iptables学习笔记
iptables的三张表
[root@tyzz ~]# iptables -t
filter mangle nat导入导出配置文件
[root@tyzz ~]# iptables-save >1.ipt
[root@tyzz ~]# cat 1.ipt
# Generated by iptables-save v1.4.21 on Tue Feb 28 16:30:36 2017
*filter
:INPUT ACCEPT [2064:227990]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [2094:384535]
COMMIT
# Completed on Tue Feb 28 16:30:36 2017
[root@tyzz ~]# iptables-restore < 1.ipt清空当前的所有规则和计数
[root@tyzz ~]# iptables -F #清空所有的防火墙规则
[root@tyzz ~]# iptables -X #删除用户自定义的空链
[root@tyzz ~]# iptables -Z #清空计数配置允许ssh连接
[root@tyzz ~]# iptables -A INPUT -p tcp --dport 22 -j ACCEPT允许本地回环地址可以正常使用
[root@tyzz ~]# iptables -A INPUT -i lo -j ACCEPT
[root@tyzz ~]# iptables -A OUTPUT -o lo -j ACCEPT设置默认的规则
iptables -P INPUT DROP #配置默认的不让进
iptables -P FORWARD DROP #默认的不允许转发
iptables -P OUTPUT ACCEPT #默认的可以出去配置白名单
iptables -A INPUT -p all -s 192.168.1.0/24 -j ACCEPT
#允许机房内网机器可以访问
iptables -A INPUT -p all -s 192.168.140.0/24 -j ACCEPT
#允许机房内网机器可以访问
iptables -A INPUT -p tcp -s 183.121.3.7 --dport 3380 -j ACCEPT
#允许183.121.3.7访问本机的3380端口开启相应端口
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
#开启80端口，因为web对外都是这个端口
iptables -A INPUT -p icmp --icmp-type 8 -j ACCEPT
#允许被ping
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
#已经建立的连接得让它进来将新建的规则 保存到配置文件中
[root@zejin238 ~]# cp /etc/sysconfig/iptables /etc/sysconfig/iptables.bak #任何改动之前先备份，请保持这一优秀的习惯
[root@zejin238 ~]# iptables-save > /etc/sysconfig/iptables
[root@zejin238 ~]# cat /etc/sysconfig/iptables
# Generated by iptables-save v1.4.7 on Wed Sep 28 18:06:07 2016
*filter
:INPUT DROP [8:632]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [4:416]
-A INPUT -s 192.168.1.0/24 -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -s 192.168.1.0/24 -j ACCEPT
-A INPUT -s 192.168.140.0/24 -j ACCEPT
-A INPUT -s 183.121.3.7/32 -p tcp -m tcp --dport 3380 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A OUTPUT -o lo -j ACCEPT
COMMIT
# Completed on Wed Sep 28 18:06:07 2016