iptables之查看，增加，删除，修改，设定默认
1.查看iptables
1.1 查看nat表
1 [root@linux ~]# iptables -t nat -nvL POSTROUTING --line-number 2 Chain POSTROUTING (policy ACCEPT 38 packets, 2297 bytes) 3 num pkts bytes target prot opt in out source destination 4 1 0 0 MASQUERADE all -- * * 192.168.10.0/24 0.0.0.0/0
2.增加iptables
2.1 添加filter表
[root@linux ~]# iptables -A INPUT -p tcp -m tcp --dport 21 -j ACCEPT //开放21端口
出口我都是开放的iptables -P OUTPUT ACCEPT，所以出口就没必要在去开放端口了。
2.2 添加nat表
[root@linux ~]# iptables -t nat -A POSTROUTING -s 192.168.10.0/24 -j MASQUERADE
将源地址是 192.168.10.0/24 的数据包进行地址伪装
2.3 -A默认是插入到尾部的，可以-I来插入到指定位置
1 [root@linux ~]# iptables -I INPUT 3 -p tcp -m tcp --dport 20 -j ACCEPT 2 3 [root@linux ~]# iptables -L -n --line-number 4 Chain INPUT (policy DROP) 5 num target prot opt source destination 6 1 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 7 2 DROP icmp -- 0.0.0.0/0 0.0.0.0/0 icmp type 8 8 3 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:20 //-I指定位置插的 9 4 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:22 10 5 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:80 11 6 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED 12 7 DROP all -- 0.0.0.0/0 0.0.0.0/0 state INVALID,NEW 13 8 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:21 //-A默认插到最后 14 15 Chain FORWARD (policy ACCEPT) 16 num target prot opt source destination 17 18 Chain OUTPUT (policy ACCEPT) 19 num target prot opt source destination
3.删除iptables
1 [root@linux ~]# iptables -D INPUT 3 //删除input的第3条规则 2 3 [root@linux ~]# iptables -t nat -D POSTROUTING 1 //删除nat表中postrouting的第一条规则 4 5 [root@linux ~]# iptables -F INPUT //清空 filter表INPUT所有规则 6 7 [root@linux ~]# iptables -F //清空所有规则 8 9 [root@linux ~]# iptables -t nat -F POSTROUTING //清空nat表POSTROUTING所有规则
4.修改iptables
[root@linux ~]# iptables -R INPUT 3 -j DROP //将规则3改成DROP
5.设置默认规则
[root@linux ~]# iptables -P INPUT DROP //设置filter表INPUT默认规则是 DROP
参考：http://blog.51yip.com/linux/1404.html
