欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  科技

iptables的基本配置规则小结

程序员文章站 2022-06-07 15:46:11
这篇文章主要介绍了iptables的基本配置规则小结,iptables是常用的Linux自带的IP过滤规则系统,需要的朋友可以参考下... 15-07-30...

iptables -t nat -a postrouting -s 10.10.10.0/24 -o eth0 -j snat –to 220.202.19.86 nat转换
iptables -t nat -a prerouting -d 220.202.19.84 -p tcp –dport 80 -j dnat –to-d 10.10.0.25:80 端口映射
iptables -a input -s 0/0 -p icmp -m limit –limit 1/s -j accept 允许每秒一个icpm包经过
iptables -a forward -m mac –mac 00:08:74:98:09:a8 -j accept 允许mac地址为00:08:74:98:09:a8的通过


–dport 指定目标tcp/ip端口 如 –dport 80
–sport 指定源tcp/ip端口 如 –sport 80
-p tcp 指定协议为tcp 如 -p tcp
-p icmp 指定协议为icmp
-p udp 指定协议为udp
-j drop 拒绝
-j accept 允许
-j reject 拒绝并向发出消息的计算机发一个消息
-j log 在/var/log/messages中登记分组匹配的记录
-m mac –mac 绑定mac地址
-m limit –limit 1/s 1/m 设置时间策列
-s 10.10.0.0或10.10.0.0/16 指定源地址或地址段
-d 10.10.0.0或10.10.0.0/16 指定目标地址或地址段
-s ! 10.10.0.0 指定源地址以外的


iptables -a 将一个规则添加到链末尾
iptables -d 将指定的链中删除规则
iptables -f 将指定的链中删除所有规则
iptables -i 将在指定链的指定编号位置插入一个规则
iptables -l 列出指定链中所有规则
iptables -t nat -l 列出所有nat链中所有规则
iptables -n 建立用户定义链
iptables -x 删除用户定义链
iptables -p 修改链的默认设置如将iptables -p input drop (将input链设置为drop)

service iptables save 保存设置
chkconfig –list iptables 查看运行级别
chkconfig –level 235 iptables 设置启动激活iptables级别

echo “1” >; /proc/sys/net/ipv4/ip_forward 设置转发