当前位置：文档之家 › iptables的用法

iptables的用法

  • 格式：docx
  • 大小：36.51 KB
  • 文档页数：2

iptables的用法

iptables是Linux系统中防火墙工具，用于配置、管理和过滤网络流量。它可以用于设置各种规则，以控制网络传输，过滤入站和出站流量，并允许或拒绝特定的网络连接。

以下是iptables的常见用法：

1. 查看当前的iptables规则：

```

iptables -L

```

2. 清除当前的iptables规则：

```

iptables -F

```

3. 允许特定IP地址的访问：

```

iptables -A INPUT -s -j ACCEPT

```

4. 禁止特定IP地址的访问：

```

iptables -A INPUT -s -j DROP

```

5. 允许特定端口的访问：

```

iptables -A INPUT -p tcp --dport -j ACCEPT

```

6. 允许特定协议的访问：

```

iptables -A INPUT -p -j ACCEPT

```

7. 配置端口转发：

```

iptables -t nat -A PREROUTING -p tcp --dport -j DNAT --to-destination

:

```

8. 配置端口映射： ```

iptables -t nat -A POSTROUTING -p tcp -d --dport

-j SNAT --to-source

```

以上只是iptables的一些常见用法，它还提供了更多高级功能和选项，可以根据具体需求进行配置和使用。

合集下载

iptables使用详解

iptables使用详解

ptables简介

iptables是基于内核的防火墙，功能非常强大，iptables内置了filter，nat和mangle三张表。

filter负责过滤数据包，包括的规则链有，input，output和forward；

nat则涉及到网络地址转换，包括的规则链有，prerouting，postrouting和output；

mangle表则主要应用在修改数据包内容上，用来做流量整形的，默认的规则链有：INPUT，OUTPUT，NAT，POSTROUTING，PREROUTING；

input匹配目的IP是本机的数据包，forward匹配流经本机的数据包，prerouting用来修改目的地址用来做DNAT，

postrouting用来修改源地址用来做SNAT。

iptables主要参数

-A 向规则链中添加一条规则，默认被添加到末尾

-T指定要操作的表，默认是filter

-D从规则链中删除规则，可以指定序号或者匹配的规则来删除

-R进行规则替换

-I插入一条规则，默认被插入到首部

-F清空所选的链，重启后恢复

-N新建用户自定义的规则链

-X删除用户自定义的规则链

-p用来指定协议可以是tcp，udp，icmp等也可以是数字的协议号，

-s指定源地址

-d指定目的地址

-i进入接口

-o流出接口

-j采取的动作，accept，drop，snat，dnat，masquerade

--sport源端口

--dport目的端口，端口必须和协议一起来配合使用

注意：所有链名必须大写，表明必须小写，动作必须大写，匹配必须小写

iptable配置实例

iptable基本操作

iptables -L 列出iptables规则

iptables -F 清除iptables内置规则

iptables -X 清除iptables自定义规则

设定默认规则

在iptables规则中没有匹配到规则则使用默认规则进行处理 iptables -P INPUT DROP

iptables规则

iptables规则

Iptables规则的应用：

Iptables命令的管理控制选项

-A（append） 在指定链的末尾添加一条新的规则

-I (insert)在指定链中插入一条新规则，为指明插入位置

-D(delete)删除制定链里的某条规则

-R (replace)修改、替换指定链的某条规则，按序号或内容确定要替换的规则

-L (list)列出指定链中所有规则进行查看

-F （flush）清空指定链中的所有规则

-N 新建一条用户自己定义的规则链

-X（delete-chain）删除指定表中用户自己定义的规则链

-P 设置指定链的默认策略

-V 查看iptables命令工具的版本（--version）信息

-v 查看规则列表时显示详细（--verbose）的信息

-h 查看命令帮助信息（--help）

-n 使用数字形式（--number）显示输出结果，如显示主机的ip地址而不是主机名

--line-number 查看规则列表时，同时显示规则在链中的顺序号

Iptables命令的匹配条件选项

Ip地址：

来源地址：—s （source）。

目标地址：—d （destination）。

端口（port）：

来源端口：——sport。

目标端口：——dport。

协议：—p。

个服务的端口和协议：

服务名称 协议 端口

Web Tcp 80

ftp Tcp 21，20

ssh tcp 22

Smtp,pop3,imap tcp 110,25,143

dns Tcp，udp 53

增加编号：

Iptablies —L ——line—number 。

添加SNAT规则：

Iptables —t nat —A POSTROUTING —s 内网的网段 —o 防火墙的外网卡 —j

SNAT ——to—source 外网卡的ip地址 。

添加DNAT规则：

iptables -t nat -A PREROUTING -i 防火墙的外网卡 -d 防火墙外网卡的ip地址 -p tcp

iptables -m的用法

iptables -m的用法

iptables -m的用法

iptables 是一个用于配置 Linux 内核防火墙的命令行工具，而 `-m` 选项用于指定要使用的匹配扩展模块。匹配扩展模块允许用户在规则中使用额外的条件来过滤数据包。下面我会从多个角度来解释 `-m` 选项的用法。

首先，`-m` 选项后面可以跟随各种不同的扩展模块，比如 `--state`、`--protocol`、`--mac`、`--dport` 等等。这些扩展模块可以用于指定数据包的状态、协议类型、MAC 地址、目标端口等条件。

其次，`-m` 选项可以用于指定多个扩展模块，这样可以在一条规则中同时使用多个条件进行匹配。例如，可以使用 `-m state --state RELATED,ESTABLISHED -m tcp -p tcp --dport 80` 来指定只允许相关或建立的连接并且目标端口为 80 的数据包通过。

此外，`-m` 选项的使用还可以结合其他选项，比如 `-s` 和

`-d` 来指定源地址和目标地址，以及 `-i` 和 `-o` 来指定输入接口和输出接口等。

总的来说，`-m` 选项的用法非常灵活，可以根据具体的需求来指定不同的扩展模块和条件，从而实现对数据包的精确过滤和控制。在实际使用中，需要根据具体的网络环境和安全策略来合理地选择和配置 `-m` 选项以及相应的扩展模块，以达到最佳的防火墙效果。

iptables详解

iptables详解

如果你的IPTABLES基础知识还不了解,建议先去看看. 开始配置我们来配置一个filter表的防火墙. (1)查看本机关于IPTABLES的设置情况 [root@tp ~]# iptables -L -n Chain INPUT

(policy ACCEPT) target prot opt source destination Chain FORWARD (policy ACCEPT)

target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source

destination Chain RH-Firewall-1-INPUT (0 references) target prot opt source destination

ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0 icmp type 255

ACCEPT esp -- 0.0.0.0/0 0.0.0.0/0 ACCEPT ah -- 0.0.0.0/0 0.0.0.0/0 ACCEPT udp --

0.0.0.0/0 224.0.0.251 udp dpt:5353 ACCEPT udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:631

ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED ACCEPT tcp --

0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:22 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 state NEW tcp

dpt:80 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:25 REJECT all -- 0.0.0.0/0