防火墙学习笔记

目录

• 安装防火墙并开启
• 配置防火墙
• 配置限流
  • 配置方法
  • TC限速字段的解释
• 常用的操作方法

平时搞开发基本不开防火墙。但是为了测试弱网情况下软件的稳定性，所以尝试配置了一下防火墙。

安装防火墙并开启

yum install iptables-services -y
systemctl start iptables

配置防火墙

首先将所有的配置都放开(注意线上环境不要这么搞)

iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT

查询一下还有没有被限制的端口

iptables -L -n --line-number

凡是写了reject的，都删掉(假设你要删除的行号是7)

# iptables -D INPUT 7

配置限流

配置方法

# 设置根
tc qdisc add dev ens32 root handle 1: htb

# 设置允许的速度为1Kbps，突发最大流量为1Kbps，优先级为1
tc class add dev ens32 parent 1: classid 1:5 htb rate 1Kbps ceil 1Mbps prio 1

# 设置防火墙id与规则id对应关系，id 1:5对应防火墙标记id为5
tc filter add dev ens32 parent 1:0 protocol ip handle 5 fw flowid 1:5

# 关联到防火墙上
#设置端口6800流量标记为5,应用流量限制规则到7500端口
iptables -A OUTPUT -t mangle -p tcp --sport 6800 -j MARK --set-mark 5

TC限速字段的解释

1.rate – 您可以设置允许的带宽。
2.ceil – 您可以设置的突发带宽时，允许桶。
3.prio – 您可以设置额外的带宽优先级。 prios较低的类所提供的带宽。例如，您可以给DNS流量和HTTP下载PRIO较低。
4.iptables和TC：你需要使用iptables和TC如下：控制出站HTTP流量。

常用的操作方法

清空所有的关联的防火墙规则

iptables -t mangle -F

清空规则

tc qdisc del dev em1 root
tc -s qdisc ls dev em1

查看tc规则

tc qdisc ls dev em1
tc -s qdisc ls dev em1
tc class ls dev em1
tc -s class ls dev em1

查看防火墙

iptables -t mangle -n -v -L

防火墙限制端口

# 限制一个
iptables -A OUTPUT -p tcp --sport 6800 -j ACCEPT
# 限制多个
iptables -A OUTPUT -p tcp --sport 6800,6801 -j ACCEPT
# 限制一段
iptables -A OUTPUT -p tcp --sport 5000:9000 -j ACCEPT

配置文件所在位置

vim /etc/sysconfig/iptables
vim /etc/sysconfig/iptables-config 

保存配置的命令

service iptables save

参考网址：
https://www.cnblogs.com/cainiaoit/p/8582322.html
http://www.fx114.net/qa-178-108967.aspx
http://professor.blog.51cto.com/996189/1569481/
http://blog.csdn.net/x_i_y_u_e/article/details/43016053
http://bbs.itzmx.com/forum.php?mod=viewthread&tid=10669&page=1