LINUX下的iptables
我给大家讲一下iptables -A(添加一个链) -p 协议 -j(添加动作) 说明添加一个进来的链.协议是icmp动作 iptables -L -n (用树形结构来看一下iptables的设置) iptables -F (清空iptables的设置) 后面也可以加上INPUT 或者是OUTPUT iptables --help | more (察看iptables的帮助) iptables -L -n --line-numbres(察看iptables规则的编号) iptables -A INPUT -p tcp -d 192.168.0.123 --dport 21 -j DROP
例:假如我们服务器想配置一个WEB服务器.我们为了日后的维护.还要把SSHD打开 1:把所有规则DROP iptables -P INPUT DROP 2 iptables -A INPUT -p tcp -d 192.168.0.123 --dport 22 -j ACCEPT 3 iptables -A OUTPUT -p tcp -s 192.168.0.123 --sport 22 -j ACCEPT 4 iptables -A INPUT -p tcp --dport 80 -j ACCEPT 5 iptables -A OUTPUT -p tcp --sport 80 -j ACCEPT 6 iptables -A OUTPUT -p udp --dport 53 -j ACCEPT 7 iptables -A INPUT -p udp --sport 53 -j ACCEPT 对方接到包的时候返回包的时候INPUT的链进来 源地址端口为UDP 53 8 如果本机既是客户机又是服务器的时候.要加上 9 iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT 10 iptables -A OUTPUT -p tcp --sport 22 -m state --state ESTABLISHED -j 我们把iptables -A OUTPUT -p tcp -s 192.168.0.123 --sport 22 -j ACCEPT 11 iptables -A OUTPUT -p tcp --sport 80 -m state --state ESTABLISHED -j 同样把iptables -A OUTPUT -p tcp --sport 80 -j ACCEPT 删除掉 12 如果做为22的客户端 iptables -A OUTPUT -p tcp --dport 22 -j ACCEPT 13 service iptables save(保存设置) ---------------------------------------------------------------------- 我们想要局域网上网 SNAT : iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j SNAT --to-soure 192.168. |
凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务,公司网站:http://www.lingzhong.cn 为了给广大客户了解更多的技术信息,本技术文章收集来源于网络,凌众科技尊重文章作者的版权,如果有涉及你的版权有必要删除你的文章,请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息,谢谢! |