linux下 iptables 的配置

令一种方法是 /etc/rc.d/init.d/iptables 是IPTABLES的启动脚本,:

[root@rhlinux root]# /etc/rc.d/init.d/iptables save
将当前规则储存到 /etc/sysconfig/iptables： [ 确定 ]

以上几种方法只使用某种即可.

若要自定义脚本,可直接使用iptables命令编写一个规则脚本,并在启动时执行:

例如若规则使用脚本文件名/etc/fw/rule, 则可以在/etc/rc.d/rc.local中加入以下代码:

if [-x /etc/fw/rule]; then /etc/fw/sule; fi;

这样每次启动都执行该规则脚本,如果用这种方法,建议NTSYSV中停止IPTABLES.

----------------------------------------------------------

实例：

链基本操作：

[root@rh34 root]# iptables -L -n
（列出表/链中的所有规则,包过滤防火墙默认使用的是filter表,因此使用此命令将列出filter表中所有内容,-n参数可加快显示速度,也可不加-n参数.）

[root@rh34 root]# iptables -F
（清除预设表filter中所有规则链中的规则）

[root@rh34 root]# iptables -X
（清除预设表filter中使用者自定义链中的规则）

[root@rh34 root]# iptables -Z
（将指定链规则中的所有包字节计数器清零）

------------------------------------------------------------

设置链的默认策略,默认允许所有,或者丢弃所有：

[root@rh34 root]# iptables -P INPUT ACCEPT
[root@rh34 root]# iptables -P OUTPUT ACCEPT
[root@rh34 root]# iptables -P FORWARD ACCEPT
（以上我们在不同方向设置默认允许策略,若丢弃则应是DROP,严格意义上防火墙应该是DROP然后再允许特定）

---------------------------------------------------------------

向链中添加规则,下面的例子是开放指定网络接口（信任接口时比较实用）：

[root@rh34 root]# iptables -A INPUT -i eth1 -j ACCEPT
[root@rh34 root]# iptables -A OUTPUT -o eth1 -j ACCEPT
[root@rh34 root]# iptables -A FORWARD -i eth1 -j ACCEPT
[root@rh34 root]# iptables -A FORWARD -o eth1 -j ACCEPT

--------------------------------------------------------------

使用用户自定义链：

[root@rh34 root]# iptables -N brus
（创建一个用户自定义名叫brus的链）

[root@rh34 root]# iptables -A brus -s 0/0 -d 0/0 -p icmp -j DROP
（在此链中设置了一条规则）

[root@rh34 root]# iptables -A INPUT -s 0/0 -d 0/0 -j brus
（向默认的INPUT链添加一条规则,使所有包都由brus自定义链处理）

----------------------------------------------------------------

基本匹配规则实例：

匹配协议：

iptables -A INPUT -p tcp
（指定匹配协议为TCP）

iptables -A INPUT -p ! tcp
（指定匹配TCP以外的协议）

匹配地址：

iptables -A INPUT -s 192.168.1.1
（匹配主机）

iptables -A INPUT -s 192.168.1.0/24
（匹配网络）

iptables -A FORWARD -s ! 192.168.1.1
（匹配以外的主机）

iptables -A FORWARD -s ! 192.168.1.0/24
（匹配以外的网络）

匹配接口：

iptables -A INPUT -i eth0
iptables -A FORWARD -o eth0
（匹配某个指定的接口）

iptables -A FORWARD -o ppp
（匹配所有类型为ppp的接口）

匹配端口：

iptables -A INPUT -p tcp --sport www
iptables -A INPUT -p tcp --sport 80
（匹配单一指定源端口）

iptables -A INPUT -p ucp --dport 53

--------------------------------------------------------------------------------------

日志记录：

格式为： -j LOG --log-level 7 --log-prefix "......"

[root@redhatlinux9 r

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!