iptables 入门

iptables简单介绍

其实就是大家所熟知的基于命令行的防火墙工具，它使用规则链来允许或是阻止收发报文。当一条网络连接试图在你的系统中建立连接时，iptablels会查找其对应的匹配规则。如果找不到，iptables将对其采取默认的规则。

iptables基本的用法和常用代码

# iptables -vnL

这条命令是查看当前系统上所有启用或禁用的iptables规则

# iptables -L [-t filter]

这条命令的显示当前已经设置好的防火墙规则

# iptables -F

这条命令是在新设定iptables规则时，清除旧的规则

设置chain策略

# iptables -P INPUT DROP

# iptables -P FORWARD DROP

# iptables -P OUTPUT DROP

这几条命令是修改chain的策略，默认的chain策略为ACCEPT

屏蔽指定ip

假设我们发现一个IP不停的向服务器发包，你想将这个ip发来的包丢弃。

BLOCK_THIS_IP="x.x.x.x"

# iptables -A INPUT -i eth0 -p tcp -s "$BLOCK_THIS_IP" -j DROP

配置服务

利用iptables,我们可对日常用到的服务项进行安全管理。比如设定只能通过指定网段、由指定网口通过ssh连接到本机：

# iptables -A INPUT -i eth0 -p tcp -s 172,.16.0.0/16 –dport 22 -mm state –state NEW.ESTABLESHED -j ACCEPT

# iptables -A OUTPUT -o eth0 -p tcp –sport 22 -m state –state ESTABLISHED -j ACCEPT

若要支持本机通过SSH连接其他服务器由于在本机端口建立连接，因此还需要设置以下规则：

# iptables -A INPUT -i eth0 -p tcp -s 172.16.0.0/16 –dport 22 -m statr –state ESTABLESHED -j ACCEPT

# iptables -A OUTPUT -o eth0 -p tcp –sport 22 -m state –state NEW.ESTABLISHED -j ACCEPT

#####################################

原创文章，作者：李书鹏，如若转载，请注明出处：http://www.178linux.com/65566