iptables基本命令使用舉例

1、iptables基本命令使用舉例基本命令使用舉例一、鏈的基本操作一、鏈的基本操作1、清除所有的規(guī)則。、清除所有的規(guī)則。1）清除預(yù)設(shè)表）清除預(yù)設(shè)表filter中所有規(guī)則鏈中的規(guī)則。中所有規(guī)則鏈中的規(guī)則。#iptablesF2）清除預(yù)設(shè)表）清除預(yù)設(shè)表filter中使用者自定鏈中的規(guī)則。中使用者自定鏈中的規(guī)則。#iptablesX#iptablesZ2、設(shè)置鏈的默認策略。一般有兩種方法。、設(shè)置鏈的默認策略。一般有兩種方法。1）首先允許所有的包

2、，然后再禁止有危險的包通過放火墻。）首先允許所有的包，然后再禁止有危險的包通過放火墻。#iptablesPINPUTACCEPT#iptablesPOUTPUTACCEPT#iptablesPFWARDACCEPT2）首先禁止所有的包，然后根據(jù)需要的服務(wù)允許特定的包通過防火墻。）首先禁止所有的包，然后根據(jù)需要的服務(wù)允許特定的包通過防火墻。#iptablesPINPUT#iptablesPOUTPUT#iptablesPFWARD3、列出

3、表、列出表鏈中的所有規(guī)則。默認只列出鏈中的所有規(guī)則。默認只列出filter表。表。#iptablesL4、向鏈中添加規(guī)則。下面的語句用于開放網(wǎng)絡(luò)接口：、向鏈中添加規(guī)則。下面的語句用于開放網(wǎng)絡(luò)接口：#iptablesAINPUTilojACCEPT#iptablesAOUTPUTolojACCEPT4）匹配指定網(wǎng)絡(luò)之外的網(wǎng)絡(luò)。）匹配指定網(wǎng)絡(luò)之外的網(wǎng)絡(luò)。#iptablesAFWARDs!192.168.3.0243、指定網(wǎng)絡(luò)接口匹配。、指定

4、網(wǎng)絡(luò)接口匹配。1）指定單一的網(wǎng)絡(luò)接口匹配。）指定單一的網(wǎng)絡(luò)接口匹配。#iptablesAINPUTieth0#iptablesAFWARDoeth02）指定同類型的網(wǎng)絡(luò)接口匹配。）指定同類型的網(wǎng)絡(luò)接口匹配。#iptablesAFWARDoppp4、指定端口匹配。、指定端口匹配。1）指定單一端口匹配。）指定單一端口匹配。#iptablesAINPUTptcpsptwww#iptablesAINPUTpudp–dpt532）匹配指定端口之外

5、的端口。）匹配指定端口之外的端口。#iptablesAINPUTptcp–dpt!223）匹配端口范圍。）匹配端口范圍。#iptablesAINPUTptcp–spt22:804）匹配）匹配ICMP端口和端口和ICMP類型。類型。#iptablesAINOUTpicmp–icimptype85）指定）指定ip碎片。碎片。每個網(wǎng)絡(luò)接口都有一個每個網(wǎng)絡(luò)接口都有一個MTU（最大傳輸單元），這個參數(shù)定義了可以通過的數(shù)據(jù)包的最大尺寸。如果一個數(shù)據(jù)

6、包大于這個參（最大傳輸單元），這個參數(shù)定義了可以通過的數(shù)據(jù)包的最大尺寸。如果一個數(shù)據(jù)包大于這個參數(shù)值時，系統(tǒng)會將其劃分成更小的數(shù)據(jù)包（稱為數(shù)值時，系統(tǒng)會將其劃分成更小的數(shù)據(jù)包（稱為ip碎片）來傳輸，而接受方則對這些碎片）來傳輸，而接受方則對這些ip碎片再進行重組以還原整個包。這樣碎片再進行重組以還原整個包。這樣會導(dǎo)致一個問題：當(dāng)系統(tǒng)將大數(shù)據(jù)包劃分成會導(dǎo)致一個問題：當(dāng)系統(tǒng)將大數(shù)據(jù)包劃分成ip碎片傳輸時，第一個碎片含有完整的包頭信息（碎片傳