Linux下IpTables的配置

2016-01-29 19:10 6 1 收藏

Linux下IpTables的配置,Linux下IpTables的配置

【 tulaoshi.com - Linux 】

1、指定表

filter为包过滤防火墙默认表，nat表，mangle表

2、指定操作命令

添加、删除、更新

3、指定链

操作包过滤防火墙的input,output,forward。也可能操作自己定义的。

4、指定规则匹配器

各种规则匹配。如IP、端口、包类型

5、指定目标动作

ACCEPT表示通过 DROP表示被丢弃 REJECT表示拒绝包

LOG表示包的有关信息被记录日志 TOS改写包的TOS值

用法：<严格区分大小写

iptables [-t table] cmd [chain][rule-matcher][-j target]

cmd:

-A 在所选链的尾添加一条或多条规则

-D 删除

-R 替换

-I 插入

-L 列出所有规则

-F 清除

-N 创建

-X 删除指定的用户定义链

-P 为永久链指定默认规则

-C 检查给定的包是否与指定链的规则相匹配

-Z 将指定链中所有规则的包字节记数器清零

-h 显示帮助信息

//例子

# touch /etc/rc.d/filter-firewall

IPT=/sbin/iptables

WWWSERVER=192.168.168.119

FTPSERVER=192.168.168.119

IPRANGE=192.168.168.0/24

$IPT -F

$IPT -P FORWARD DROP

$IPT -A FORWARD -p tcp -d $WWWSERVER --dport www -i eth0 -j ACCEPT

$IPT -A FORWARD -p tcp -d $FTPSERVER --dport ftp -i eth0 -j ACCEPT

$IPT -A INPUT -s 192.168.168.81 -i eth0 -j DROP

来源:http://www.tulaoshi.com/n/20160129/1508645.html

上一篇： ASP+中文教程（一）--asp+简介、安装、以及如何显示中文
下一篇： Photoshop教程：运用色阶调整发灰照片

看过《Linux下IpTables的配置》的人还看了以下文章更多>>

Linux下配置JSP开发环境的方法

标签： Web开发

系统环境：Linux 5.0 AS 64位步骤如下： 1、下载apache-tomcat-5.5.23.tar和jdk-1_5_0_12-linux-i586.bin并存放在/usr/local文件夹下； 2、安装jdk [root@localhost local]#chmod 775 jdk-1_5_0_12-linux-i586.bin '非必须，要是直接运行时提示权限...

Linux9i下Dataguard配置

环境： os: linux 9 oracle: oracle9i primary: 1.1.1.1 standby: 1.1.1.2 （主副主机都是两台普通的pc主机）第一部分 oracle9i 在linux9上的安装本来我不想写这方面的东东，但是对比oracl9i在solaris 下和在linux下安装，oracle9i 在linux9上的安装真的是要...

如何使用iptables命令为Linux系统配置防火墙

标签：电脑入门

通常系统都有自带防火墙，防火墙的存在让系统的安全有了保障，下面图老师小编要给大家介绍的是如何使用iptables命令为Linux系统配置防火墙，一起来学习下吧。通过本教程操作，请确认您能使用linux本机。如果您使用的是ssh远程，而又不能直接操作本机，那么建议您慎重，慎重，再慎重！我们来配置一个filter表的防火墙。（1）查看本...

全程指导Linux下JAVA环境配置

标签：编程语言网络编程

此书为ChinaITLab网校讲师刘晓涛原创作品,点击下图可以下载电子版。将Java开发环境迁移到Linux系统上是现在很多公司的现实想法，而在Linux上配置JAVA开发环境是步入Linux下JAVA程序开发的第一步，本文图文并茂地全程指导你搭建Linux平台下的JAVA开发环境，包括JDK以及集成开发环境Eclipse的下载/安装/配置。关于作者 ...

Linux下启动ftp及xdm配置

标签： Linux Linux命令 Linux安装 Linux编程 Linux桌面 Linux软件 Linux内核 Linux管理

1。启动ftp 一般linux默认安装的ftp是vsftp，启动该server可以用：＃Service vsftpd start 2.配置xdm以用xdmcp来remote login 在/etc/X11/xdm下，Xaccess 和xdm-config 1.Xaccess：把 “＃* #any host can get a login window”这一行的注释去掉以使所有机器都能打开login对话框 2.xdm-config: !DispalyManager.requestPort:0 3.#xdm 可用#n...

查看更多精彩>>