iptables应用

有什么用

管理Linux防火墙
开启Openwrt上的clash服务中转

实现方法

iptables 应用

在OpenWrt上面，
开放OpenWrt中OpenClash的HTTP & SOCKS5 Proxy Port

 iptables -I INPUT -p tcp --dport 7893 -j ACCEPT
 
 
service iptables restart ## 这个是可选的，没执行成功
## OpenWrt上会自动马上生效，估计重启OP会重置，所以需要加到配置文件中

 ##查询 iptables 所有列表
iptables -L -n
可以查询到当前列表中的所有项目，包括新增进去的section
 
Chain INPUT (policy DROP)
target     prot opt source               destination         
SSR-SERVER-RULE  all  --  0.0.0.0/0            0.0.0.0/0           
REJECT     udp  --  0.0.0.0/0            0.0.0.0/0            udp dpt:443 /* OpenClash QUIC REJECT */ ! match-set china_ip_route dst reject-with icmp-port-unreachable
openclash_wan_input  all  --  0.0.0.0/0            0.0.0.0/0            ! match-set localnetwork src
openclash_wan_input  all  --  0.0.0.0/0            0.0.0.0/0            ! match-set localnetwork src
openclash_wan_input  all  --  0.0.0.0/0            0.0.0.0/0            ! match-set localnetwork src
openclash_wan_input  all  --  0.0.0.0/0            0.0.0.0/0            ! match-set localnetwork src
openclash_wan_input  all  --  0.0.0.0/0            0.0.0.0/0            ! match-set localnetwork src
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:7893
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0            /* !fw3 */
input_rule  all  --  0.0.0.0/0            0.0.0.0/0            /* !fw3: Custom input rule chain */
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0            ctstate RELATED,ESTABLISHED /* !fw3 */
DROP       all  --  0.0.0.0/0            0.0.0.0/0            ctstate INVALID /* !fw3 */
syn_flood  tcp  --  0.0.0.0/0            0.0.0.0/0            tcp flags:0x17/0x02 /* !fw3 */
zone_lan_input  all  --  0.0.0.0/0            0.0.0.0/0            /* !fw3 */
zone_wan_input  all  --  0.0.0.0/0            0.0.0.0/0            /* !fw3 */
zone_wan_input  all  --  0.0.0.0/0            0.0.0.0/0            /* !fw3 */
zone_wan_input  all  --  0.0.0.0/0            0.0.0.0/0            /* !fw3 */
zone_wan_input  all  --  0.0.0.0/0            0.0.0.0/0            /* !fw3 */
zone_wan_input  all  --  0.0.0.0/0            0.0.0.0/0            /* !fw3 */
zone_docker_input  all  --  0.0.0.0/0            0.0.0.0/0            /* !fw3 */
reject     all  --  0.0.0.0/0            0.0.0.0/0            /* !fw3 */

posted @ 2023-11-27 07:41 CarlZeng 阅读(69) 评论(0) 编辑收藏举报

刷新页面返回顶部

登录后才能查看或发表评论，立即登录或者逛逛博客园首页

相关博文：

· 如何建立dns隧道来突破连接WIFI后用户密码认证的上网方式

· OpenWRT配置WireGuard服务端及远程K2P配置WireGuard客户端

· iptables

· Linux-iptables

阅读排行：
· 分享一个免费、快速、无限量使用的满血 DeepSeek R1 模型，支持深度思考和联网搜索！
· 基于 Docker 搭建 FRP 内网穿透开源项目（很简单哒）
· ollama系列01：轻松3步本地部署deepseek，普通电脑可用
· 按钮权限的设计及实现
· 25岁的心里话

历史上的今天：
2009-11-27 给 bat 传递参数
2008-11-27 JavaScript获取客户端IP及MAC

公告

本站迁移至Carl Notes

本文为初始版本，最新版本发往主站

文章内容为最初版本, 本文内容不断更新更新在carlzeng.com 域名已变更请手动修改文章中域名指向carlzeng.com

关于本站

需求沟通链接扫客服加群：

iptables应用

有什么用

实现方法

iptables 应用

公告

本站迁移至Carl Notes

订阅新文章:

搜索

最新随笔

我的标签

随笔分类 (94)

随笔档案 (349)

文章档案 (2)

阅读排行榜

评论排行榜

最新评论

	iptables -I INPUT -p tcp --dport 7893 -j ACCEPT


	service iptables restart ## 这个是可选的，没执行成功
	## OpenWrt上会自动马上生效，估计重启OP会重置，所以需要加到配置文件中

	##查询 iptables 所有列表
	iptables -L -n
	可以查询到当前列表中的所有项目，包括新增进去的section

	Chain INPUT (policy DROP)
	target prot opt source destination
	SSR-SERVER-RULE all -- 0.0.0.0/0 0.0.0.0/0
	REJECT udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:443 /* OpenClash QUIC REJECT */ ! match-set china_ip_route dst reject-with icmp-port-unreachable
	openclash_wan_input all -- 0.0.0.0/0 0.0.0.0/0 ! match-set localnetwork src
	openclash_wan_input all -- 0.0.0.0/0 0.0.0.0/0 ! match-set localnetwork src
	openclash_wan_input all -- 0.0.0.0/0 0.0.0.0/0 ! match-set localnetwork src
	openclash_wan_input all -- 0.0.0.0/0 0.0.0.0/0 ! match-set localnetwork src
	openclash_wan_input all -- 0.0.0.0/0 0.0.0.0/0 ! match-set localnetwork src
	ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:7893
	ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 /* !fw3 */
	input_rule all -- 0.0.0.0/0 0.0.0.0/0 /* !fw3: Custom input rule chain */
	ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 ctstate RELATED,ESTABLISHED /* !fw3 */
	DROP all -- 0.0.0.0/0 0.0.0.0/0 ctstate INVALID /* !fw3 */
	syn_flood tcp -- 0.0.0.0/0 0.0.0.0/0 tcp flags:0x17/0x02 /* !fw3 */
	zone_lan_input all -- 0.0.0.0/0 0.0.0.0/0 /* !fw3 */
	zone_wan_input all -- 0.0.0.0/0 0.0.0.0/0 /* !fw3 */
	zone_wan_input all -- 0.0.0.0/0 0.0.0.0/0 /* !fw3 */
	zone_wan_input all -- 0.0.0.0/0 0.0.0.0/0 /* !fw3 */
	zone_wan_input all -- 0.0.0.0/0 0.0.0.0/0 /* !fw3 */
	zone_wan_input all -- 0.0.0.0/0 0.0.0.0/0 /* !fw3 */
	zone_docker_input all -- 0.0.0.0/0 0.0.0.0/0 /* !fw3 */
	reject all -- 0.0.0.0/0 0.0.0.0/0 /* !fw3 */