[root@www ~]# iptables [-t nat] -P [INPUT,OUTPUT,FORWARD] [ACCEPT,DROP]選項與參數(shù)：
-P ：定義政策( Policy )。注意，這個 P 為大寫??！
ACCEPT ：該封包可接受
DROP  ：該封包直接丟棄，不會讓 client 端知道為何被丟棄

[root@www ~]# iptables [-AI 鏈名] [-io 網(wǎng)絡(luò)接口] [-p 協(xié)議] \> [-s 來源IP/網(wǎng)域] [-d 目標(biāo)IP/網(wǎng)域] -j [ACCEPT|DROP|REJECT|LOG]選項與參數(shù)：
-AI 鏈名：針對某的鏈進(jìn)行規(guī)則的 "插入" 或 "累加"
   -A ：新增加一條規(guī)則，該規(guī)則增加在原本規(guī)則的最后面。例如原本已經(jīng)有四條規(guī)則，
     使用 -A 就可以加上第五條規(guī)則！
   -I ：插入一條規(guī)則。如果沒有指定此規(guī)則的順序，默認(rèn)是插入變成第一條規(guī)則。
     例如原本有四條規(guī)則，使用 -I 則該規(guī)則變成第一條，而原本四條變成 2~5 號
   鏈 ：有 INPUT, OUTPUT, FORWARD 等，此鏈名稱又與 -io 有關(guān)，請看底下。

-io 網(wǎng)絡(luò)接口：設(shè)定封包進(jìn)出的接口規(guī)范
   -i ：封包所進(jìn)入的那個網(wǎng)絡(luò)接口，例如 eth0, lo 等接口。需與 INPUT 鏈配合；
   -o ：封包所傳出的那個網(wǎng)絡(luò)接口，需與 OUTPUT 鏈配合；

-p 協(xié)定：設(shè)定此規(guī)則適用于哪種封包格式
  主要的封包格式有： tcp, udp, icmp 及 all 。

-s 來源 IP/網(wǎng)域：設(shè)定此規(guī)則之封包的來源項目，可指定單純的 IP 或包括網(wǎng)域，例如：
  IP  ：192.168.0.100
  網(wǎng)域：192.168.0.0/24, 192.168.0.0/255.255.255.0 均可。
  若規(guī)范為『不許』時，則加上 ! 即可，例如：
  -s ! 192.168.100.0/24 表示不許 192.168.100.0/24 之封包來源；

-d 目標(biāo) IP/網(wǎng)域：同 -s ，只不過這里指的是目標(biāo)的 IP 或網(wǎng)域。

-j ：后面接動作，主要的動作有接受(ACCEPT)、丟棄(DROP)、拒絕(REJECT)及記錄(LOG)

成都創(chuàng)新互聯(lián)公司是一家集網(wǎng)站建設(shè),蚌山企業(yè)網(wǎng)站建設(shè),蚌山品牌網(wǎng)站建設(shè),網(wǎng)站定制,蚌山網(wǎng)站建設(shè)報價,網(wǎng)絡(luò)營銷,網(wǎng)絡(luò)優(yōu)化,蚌山網(wǎng)站推廣為一體的創(chuàng)新建站企業(yè)，幫助傳統(tǒng)企業(yè)提升企業(yè)形象加強企業(yè)競爭力?？沙浞譂M足這一群體相比中小企業(yè)更為豐富、高端、多元的互聯(lián)網(wǎng)需求。同時我們時刻保持專業(yè)、時尚、前沿，時刻以成就客戶成長自我，堅持不斷學(xué)習(xí)、思考、沉淀、凈化自己，讓我們?yōu)楦嗟钠髽I(yè)打造出實用型網(wǎng)站。

# iptables [-AI 鏈] [-io 網(wǎng)絡(luò)接口] [-p tcp,udp]
\> [-s 來源IP/網(wǎng)域] [--sport 埠口范圍]
\> [-d 目標(biāo)IP/網(wǎng)域] [--dport 埠口范圍] -j [ACCEPT|DROP|REJECT]

[root@www ~]# iptables -A INPUT [-m state] [--state 狀態(tài)]選項與參數(shù)：
-m ：一些 iptables 的外掛模塊，主要常見的有：
   state ：狀態(tài)模塊
   mac  ：網(wǎng)絡(luò)卡硬件地址 (hardware address)
--state ：一些封包的狀態(tài)，主要有：
   INVALID   ：無效的封包，例如數(shù)據(jù)破損的封包狀態(tài)
   ESTABLISHED：已經(jīng)聯(lián)機成功的聯(lián)機狀態(tài)；
   NEW     ：想要新建立聯(lián)機的封包狀態(tài)；
   RELATED   ：這個最常用！表示這個封包是與我們主機發(fā)送出去的封包有關(guān)

iptables -F
#殺掉所有使用者"自定義"的chain
iptables -X
#將所有chain的計數(shù)與流量都?xì)w零
iptables -Z

#給filter表格的三條chain設(shè)置默認(rèn)規(guī)則
iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT

#基本規(guī)則
iptables -i lo -j ACCEPT
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -m state --state INVALID -j DROP
iptables -A INPUT -m mac --mac-source 94:de:80:89:41:93 -j DROP
#只要是來自lo接口或者通過lo接口出去都放行
iptables -A INPUT -icmp -j ACCEPT

#自定義規(guī)則
#對于filter 的INPUT chain,來自192.168.200.158的ip，目標(biāo)主機接口是
eth0,目標(biāo)port是22的丟棄,且進(jìn)行的是tcp連接則丟棄,ssh
iptables -A INPUT -p tcp -s 192.168.200.158  -i eth0 --dport 22 -j DROP
iptables -A INPUT -p udp -s 192.168.200.158  -i eth0 --dport 22 -j DROP

#對于filter 的INPUT chain,來來自端口號1024:65000，在通過192.168.200.158的ip,到通過主機接口
#eth0 到端口號21 進(jìn)行tcp連接，則丟棄.注意:這里-p 一定要在 --sport 的前面.
iptables -A INPUT -p tcp --sport 1024:65000 -s 192.168.200.158 -i eth0 --dport 21 -j DROP
#注意syn:主動連接標(biāo)志
iptables -A INPUT -p tcp --sport 1024:65000 -i eth0 --dport 22 --syn -j DROP

iptables -A INPUT -s 192.168.200.156 -i eth0 -j DROP
#對于INPUT chain,來自192.168.200.0這個網(wǎng)段的ip 經(jīng)過主機的eth0網(wǎng)絡(luò)接口都放行
iptables -A INPUT -s 192.168.200.0/24 -i eth0 -j ACCEPT

#icmp
icmp_type="0 3 4 8 11 12 14 16 18"
for typeicmp in $icmp_type
do
   iptables -A INPUT -p icmp --icmp-type $typeicmp -s 192.168.200.156 -j ACCEPT
   iptables -A INPUT -p icmp --icmp-type $typeicmp -s 192.168.200.158 -j ACCEPT
done
iptables -A INPUT  -s 192.168.200.157 -j ACCEPT #使得192.168.200.157能夠ping 192.168.200.157
iptables -A INPUT -s 127.0.0.1 -j ACCEPT #使得192.168.200.157能夠ping通127.0.0.1（localhost）
service iptables save

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機、免備案服務(wù)器”等云主機租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。

網(wǎng)頁標(biāo)題：iptables的基本操作-創(chuàng)新互聯(lián)
標(biāo)題URL：http://www.rwnh.cn/article44/cejphe.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站營銷、移動網(wǎng)站建設(shè)、用戶體驗、網(wǎng)站內(nèi)鏈、建站公司、品牌網(wǎng)站設(shè)計

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)