iptables之查看，增加，删除，修改，设定默认

1.查看iptables

1.1 查看nat表

1 [root@linux ~]# iptables -t nat -nvL POSTROUTING --line-number  
2 Chain POSTROUTING (policy ACCEPT 38 packets, 2297 bytes)  
3 num   pkts bytes target     prot opt in     out     source               destination  
4 1        0     0 MASQUERADE  all  --  *      *       192.168.10.0/24      0.0.0.0/0

 

2.增加iptables

2.1 添加filter表

[root@linux ~]# iptables -A INPUT -p tcp -m tcp --dport 21 -j ACCEPT  //开放21端口

出口我都是开放的iptables -P OUTPUT ACCEPT，所以出口就没必要在去开放端口了。

2.2 添加nat表

[root@linux ~]# iptables -t nat -A POSTROUTING -s 192.168.10.0/24 -j MASQUERADE

将源地址是 192.168.10.0/24 的数据包进行地址伪装

2.3 -A默认是插入到尾部的，可以-I来插入到指定位置

复制代码
 1 [root@linux ~]# iptables -I INPUT 3 -p tcp -m tcp --dport 20 -j ACCEPT
 2 
 3 [root@linux ~]# iptables -L -n --line-number
 4 Chain INPUT (policy DROP)
 5 num  target     prot opt source               destination
 6 1    ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0
 7 2    DROP       icmp --  0.0.0.0/0            0.0.0.0/0           icmp type 8
 8 3    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:20                //-I指定位置插的
 9 4    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:22
10 5    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:80
11 6    ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           state RELATED,ESTABLISHED
12 7    DROP       all  --  0.0.0.0/0            0.0.0.0/0           state INVALID,NEW
13 8    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:21                //-A默认插到最后
14 
15 Chain FORWARD (policy ACCEPT)
16 num  target     prot opt source               destination         
17 
18 Chain OUTPUT (policy ACCEPT)
19 num  target     prot opt source               destination
复制代码

 

3.删除iptables

复制代码
1 [root@linux ~]# iptables -D INPUT 3  //删除input的第3条规则
2 
3 [root@linux ~]# iptables -t nat -D POSTROUTING 1  //删除nat表中postrouting的第一条规则
4 
5 [root@linux ~]# iptables -F INPUT   //清空 filter表INPUT所有规则
6 
7 [root@linux ~]# iptables -F    //清空所有规则
8 
9 [root@linux ~]# iptables -t nat -F POSTROUTING   //清空nat表POSTROUTING所有规则
复制代码

 

4.修改iptables 

[root@linux ~]# iptables -R INPUT 3 -j DROP    //将规则3改成DROP

 

5.设置默认规则

[root@linux ~]# iptables -P INPUT DROP  //设置filter表INPUT默认规则是 DROP

 

参考：http://blog.51yip.com/linux/1404.html

posted @   midhillzhou  阅读(371)  评论(0)  编辑  收藏  举报
相关博文：
·  source insight
·  linux常用命令
·  linux iptables操作
·  Linux 下 iptables 防火墙配置
·  Linux下iptables防火墙配置详解
阅读排行：
· TypeScript + Deepseek 打造卜卦网站：技术与玄学的结合
· 阿里巴巴 QwQ-32B真的超越了 DeepSeek R-1吗？
· 如何调用 DeepSeek 的自然语言处理 API 接口并集成到在线客服系统
· 【译】Visual Studio 中新的强大生产力特性
· 2025年我用 Compose 写了一个 Todo App
点击右上角即可分享
微信分享提示
SQL AI 助手