文档章节

iptables配置

__都非拉得
 __都非拉得
发布于 2014/10/10 01:24
字数 312
阅读 35
收藏 0

简介:iptables 是与最新的 2.4.x 版本 Linux 内核集成的 IP 信息包过滤系统。如果 Linux 系统连接到因特网或 LAN、服务器或连接 LAN 和因特网的代理服务器, 则该系统有利于在 Linux 系统上更好地控制 IP 信息包过滤和防火墙配置。 ---来自百度百科

配置使用

封IP

  1. 单个IP

    # iptables -I INPUT -s ***.***.***.*** -j DROP
    
  2. 封IP段

    # iptables -I INPUT -s ***.1.0.0/16 -j DROP
    # iptables -I INPUT -s ***.2.0.0/16 -j DROP
    # iptables -I INPUT -s ***.3.0.0/16 -j DROP
    
  3. 封整个段的命令是

    # iptables -I INPUT -s 211.0.0.0/8 -j DROP
    
  4. 封几个段的命令是

    # iptables -I INPUT -s 61.37.80.0/24 -j DROP
    # iptables -I INPUT -s 61.37.81.0/24 -j DROP
    

解封

# iptables -L INPUT
# iptables -L --line-numbers #查看规则序号
# iptables -D INPUT 序号

开放端口

# iptables -I INPUT -p tcp --dport 3690 -j ACCEPT ##开放3690端口
# service iptables save
# service iptables restart

关闭端口

# iptables -I INPUT -p tcp --dport 3690 -j DROP ##关闭3690端口
# service iptables save
# service iptables restart</p>

服务器启动自运行

  • 把它加到/etc/rc.local中

  • service iptables save

  • 也可以把你当前的iptables规则放/etc/sysconfig/iptables中,系统启动iptables时自动执行. 后种更好,一般iptables服务会在network服务之前启来,更安全

iptable1.1.19文档

© 著作权归作者所有

共有 人打赏支持
__都非拉得
粉丝 1
博文 8
码字总数 2268
作品 0
朝阳
程序员
Kali 防火墙配置

Kali操作系统安装时默认已经安装了"iptables",配置前先检查有没有安装,命令如下:iptables -L显示如下(图1),则表示已经安装了,如果没有安装,使用命令:apt-get install iptables,带"...

E书吧
2017/04/11
0
0
debian下配置防火墙iptables

debian下iptables输入命令后即时生效,但重启之后配置就会消失,可用iptables-save快速保存配置,因为Debian上iptables是不会保存规则的,然后在开机自动的时候让iptables自动加载刚刚导出的...

hiwill
2015/09/22
1K
0
linux防火墙iptables配置规则分享

前面说了Freebsd下ipfw的配置,今天再说一下linux及centos下iptables的通用配置。相比于freebsd的ipfw centos下的iptables更加便于安装配置。 默认情况下iptables是集成在centos发行版本之中...

zhangdiandong
2013/09/17
0
0
Linux - 防火墙基础

Linux网络安全-防火墙 >防火墙 > 1. iptables 四表五链 2. iptables 语法详解 3. 替换规则 4. 场景练习 5. 其他 1. iptables 四表五链 raw表 确定是否对该表进行状态跟踪mangle表 为数据包设...

扫把就是扫把
2016/05/02
32
0
Debian安装配置Iptables防火墙

服务器通常会安装防火墙,Debian上有很防火墙,Iptables为比较常用的免费防火墙,Iptables能够提供数据包过滤,网络地址转换(NAT)等功能.在Debian上手工配置Iptables的资料比较少,本文做一个详细...

cookqq
2013/07/09
0
1

没有更多内容

加载失败,请刷新页面

加载更多

下一页

谷歌 Fuchsia 上手体验,将取代Android/win10

在手机市场领域,Google表现很抢眼,毫无疑问,Android 至今在移动操作系统的市场份额占据绝对领先地位,但是 Android 仍然存在不少问题,碎片化问题严重,在平板以及大屏幕设备上表现糟糕,...

linux-tao
18分钟前
1
0
List、Array与ArrayList

数组在内存中是连续存储的,所以它的索引速度很快,而且赋值和修改元素也非常快,比如: string[] s=new string[3];//赋值 s[0]="a"; s[1]="b"; s[2]="c";//修改 s[1]="b1"; 但是数组...

shimmerkaiye
21分钟前
0
0
Linux 的Lnmp环境下为mysql添加环境变量

一.问题 在Linux 安装完Lnmp 环境后 , 连接Mysql 告诉没有这条命令 mysql -uroot -p 命令失效 因为是源码安装的,所以会出现这样的的原因 。集成环境是不会出现的。 其实很简单,只需要给m...

15834278076
23分钟前
3
0
apolloxlua include函数

include函数不是单独使用的函数, 他并不是标准库的一部分, 你可以使用include函数将某个后缀为 .aop的文档包含到你的文档流中。 因为include是单独处理流, 所以不会在主处理流程中有所表示...

钟元OSS
27分钟前
0
0
【转载分享】做一名较真的工程师

近些年与我共事过的同事,一定知道我至今仍有一个较真的性格。我会:指出同事所写代码的不当命名问题(并帮助改进);指出同事所写文档中的逻辑混乱问题(并辅以修订);指出同事所写PPT中乱...

HellerZhang
28分钟前
3
0

没有更多内容

加载失败,请刷新页面

加载更多

下一页

返回顶部
顶部