一.iptables簡介

iptables是與Linux內核集成的過濾防火墻系統，其中包含三表（filter表，nat表，mangle表）、五鏈（INPUT,OUTPUT,FORWARD,PREROUTING,POSTROUTING）

二.安裝啟動iptable服務

三.參數解釋用法

-t 指定表名稱
-n 不作解析
-L 列出指定表中的策略
-A 增加策略
-p 網絡協議
--dport 端口
-s 數據來源
-j 動作
ACCEPT 允許
REJECT 拒絕
DROP 丟棄
-N 增加鏈
-E 修改鏈名稱
-X 刪除鏈
-D 刪除指定策略
-I 插入
-R 修改策略
-P 修改默認策略

查看iptables列表

清除iptables列表並保存

1.filter表丟棄所有

2.filter表通過所有

3.允許lo

允許訪問22端口

4.允許訪問80端口

5.刪除第三個設置

iptables -t filter -nL #查看filter表中的策略
iptable -F #刷掉filter表中的所有策略，當沒有用-t指定表名稱時默認時filter
service iptables save #保存當前策略
iptables -A INPUT -i lo -j ACCEPT #允許lo
iptables -A INPUT -p tcp --dport 22 -j ACCEPT ##允許訪問22端口
iptables -A INPUT -s 172.25.254.250 -j ACCEPT ##允許250主機訪問本機所有端口
iptables -A INPUT -j REJECT ##拒絕所有主機的數據來源



iptable -D INPUT 2 ##刪除INPUT鏈中的第二條策略
iptables -I INPUT -p tcp --dport 80 -j REJECT ##插入策略到INPUT中的第一條
iptables -R INPUT 1 -p tcp --dport 80 -j ACCEPT ##修改第一條策略
iptable -P INPUT DROP ##把INPUT表中的默認策略改為drop

iptables -N WESTOS 增加鏈WESTOS

iptables -E WESTOS redhat 改變鏈名稱

iptables -X redhat 刪除redhat 鏈

四.

iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -i lo -m state --state NEW -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -m state --state NEW -j ACCEPT
iptables -A INPUT -p tcp --dport 80 -m state --state NEW -j ACCEPT
iptables -A INPUT -p tcp --dport 443 -m state --state NEW -j ACCEPT
iptables -A INPUT -p tcp --dport 53 -m state --state NEW -j ACCEPT
iptables -A INPUT -j REJECT

五.vsftp在iptables下的設置

六.iptables的偽裝

sysctl -a | grep forward
echo "net.ipv4.ip_forward = 1" >>/etc/sysctl.conf
sysctl -p
iptables -t nat -A PREROUTING -i eth1 -j DNAT --to-dest 172.25.0.11
iptables -t nat -A POSTROUTING -o eth1 -j SNAT --to-source 172.25.254.100

Linux的防火墻iptables