Iptables防火墙配置

　　# iptables --help

　　iptables v1.3.5

　　配置iptables静态防火墙

　　初始化防火墙

　　iptables -F // --flush -F [chain] Delete all rules in chain or all chains

　　iptables -X // --delete-chain -X [chain] Delete a user-defined chain

　　iptables -Z // --zero -Z [chain] Zero counters in chain or all chains

　　利用iptables配置您自己的防火墙之前,要清除任何以前配置的规则.

　　配置规则:

　　配置默认策略

　　iptables -P INPUT DROP

　　这一条命令将阻止任何从网络进入电脑的数据包丢弃（drop）.此时,假如您ping 127.0.0.1,您就会发现屏幕一直停在那里,ping收不到任何应答数据包.

　　创建用户自定义的链

　　iptables -N MYINPUT

　　#iptables -N MYDROPLOG

　　添加规则

　　iptables -A INPUT -j MYINPUT

　　这条规则将任何进入电脑的包转发到自定义的链进行过滤.

　　iptables -A MYINPUT -p icmp -j ACCEPT

　　此时再输入命令 ping 127.0.0.1,结果还会和刚才相同吗？

　　假如要访问www服务

　　iptables -A MYINPUT -p tcp --sport 80 -j ACCEPT

　　iptables -A MYINPUT -p udp --sport 53 -j ACCEPT

　　#iptables -A MYINPUT -j MYDROPLOG

　　#iptables -A MYDROPLOG -j DROP

　　记录日志

　　#iptables -I MYDROPLOG 1 -j LOG --log-prefix ''〔IPTABLES DROP LOGS〕:'' --log-level debug

　　这样任何被丢弃的网络数据包都被记录下来了,访问网络的周详信息能够查看日志.至此,一个安全的个人静态防火墙已构建,能够根据访问网络的具体需求再次配置防火墙,满足各种需求.

　　查看防火墙

　　iptables -L --line-number

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!