iptables
-t filter(如果不写,默认为filter表)
-A(L,R,I,D) add
INPUT(OUTPUT,FORWARD)
-p (tcp,udp)
-s (source ip)
-d (dest ip)
--sport (source port)
--dport (dest port)
-i (input eth)
-o (output eth)
-j (join)
-N -new-chain
-X -delete-chain
ACCEPT DROP REJECT
对于已经建立的由内向外的链接,当有由外向内的请求到达时,应放行
iptables -A INPUT -p tcp -m state --state ESTABLISHED RELATED -j ACCEPT
使用脚本管理iptables
a. 首先清楚规则
b. 尽量使用变量
SERVER=192.168.0.1
iptables -t filter -F
...................
... -s $SERVER ....
...................
Linux 系统有一个类似DOS下的autoexec.bat, 这个文件为/etc/rc.d/rc.local, 如果脚本为firewall.sh, 只需在rc.local文件中加入下列命令,则系统在重新开机后,就会自动执行firewall.sh
/scripts/firewall.sh
/etc/sysconfig/iptables iptables规则文件
分享到:
相关推荐
iptables FIlter Generator是制定iptables规则的简便方法。
本文是我自己的一些学习iptables的心得,给大家拿出来来晒晒! filter #用于过滤 nat #做NAT input =>filter #目的ip是本机的数据包 forward =>filter #穿过本机的数据包 prerouting =>nat #修改目的地址(DNAT)...
3.4. Filter 表 4. 状态机制 4.1. 概述 4.2. conntrack记录 4.3. 数据包在用户空间的状态 4.4. TCP 连接 4.5. UDP 连接 4.6. ICMP 连接 4.7. 缺省的连接操作 4.8. 复杂协议和连接跟踪 5. 保存和恢复数据管理...
任务: (1)查看 Filter、NAT 和 Mangle 表的现有规则。 (2)清除现有规则。 (3)设计并添加规则,阻止另一主机对 iptables 所在主机的访问(ping),但允许 iptables 所 在主机对其它主机的访问(ping)。 (4)...
10.6: iptables防火墙 、 filter表控制 、 扩展匹配 、 nat表典型应用 、 总结和答疑.docx
3.4. Filter 表 4. 状态机制 4.1. 概述 4.2. conntrack记录 4.3. 数据包在用户空间的状态 4.4. TCP 连接 4.5. UDP 连接 4.6. ICMP 连接 4.7. 缺省的连接操作 4.8. 复杂协议和连接跟踪 5. 保存和恢复数据管理...
Linux防火墙iptables实用设置.docx
3.4. Filter 表 4. 状态机制 4.1. 概述 4.2. conntrack记录 4.3. 数据包在用户空间的状态 4.4. TCP 连接 4.5. UDP 连接 4.6. ICMP 连接 4.7. 缺省的连接操作 4.8. 复杂协议和连接跟踪 5. 保存和恢复数据管理规则 ...
在Linux下 用java语言 开发的防火墙
洞悉linux下的Netfilter&iptables;...内核中的ip_tables小觑、内核中的rule,match和target、包过滤子系统iptable_filter、如何理解连接跟踪机制、状态防火墙、DNAT、SNAT、iptables命令行工具源码解析
自己的linux软件防火墙iptables的记录,简单易懂,抄书上的,不是扫描版,随便看看。
iptables;iptables工具;iptables工具;iptables工具;iptables工具;FilterTable的操作;FilterTable的操作;FilterTable的操作;FilterTable的操作;FilterTable的操作;FilterTable的操作;FilterTable的操作;NATTable的...
iptables-save命令用于保存iptables的表配置。 语法格式:iptables-save [参数] 常用参数: -c 指定要保存的iptables表时,保存...[root@linuxcool ~]# iptables-save -t filter > filter.bak 与该功能相关的Linu
1. 概述 2. 框架图 3. 语法 4. 实例分析 5. 网管策略 6. FAQ 7. 实战
docker-iptables-save.sh Bash脚本,利用iptables-persistent(iptables-save和iptables-restore)制作NAT表和FILTER表的备份,并将它们放置在/ etc / iptables中,带有基本时间戳记 docker-iptables-restore.sh ...
一般情况下没有必要指定使用的表,因为iptables 默认使用filter表来执行所有的命令。也没有必要非得在这里指定表名,实际上几乎可在规则的任何地方指定表名。当然,把表名放在开始处已经是约定俗成的标准。尽管命令...
重建iptables 描述 从片段构建一个 iptables 规则文件。 从iptables配置区的前缀、标准和后缀文件构造一个iptables规则文件,添加命令行中指定的任何附加模块,并将生成的iptables规则打印到标准输出...*filter #
-t :后面接 table ,例如 nat 或 filter ,若省略此项目,则使用默认的 filter -L :列出某个 table 的所有链或某个链的规则 -n :直接显示 IP,速度会快很多 -v :列出更多的信息,包括通过该规则的数据包总位数、...
旨在为从未接触过iptables的中高级用户(或更高级别的用户)提供iptables简介。 这是iptables的粗略概述,并提供了一些基本示例。 传奇: 常用或提及不常用或此处未记录 iptables (和ip6tables )是一个用户空间...
linux 网络防火墙,工具。功能非常强大。filter主要用来过滤数据包,nat用于网络地址转换等等