最新消息:文章中包含代码时,请遵守代码高亮规范!

Linux防火墙iptables详解【原创】

Linux Sun 2662浏览 0评论

一、iptables的开启和关闭

1. 重启系统生效

[Sun@webserver2 ~]$ sudo chkconfig iptables on     开启
[Sun@webserver2 ~]$ sudo chkconfig iptables off    关闭

2.即时生效,重启系统后失效

[Sun@webserver2 ~]$ sudo service iptables start    开启
[Sun@webserver2 ~]$ sudo service iptables stop     关闭

二、查看iptables配置

[Sun@webserver2 ~]$ sudo iptables -L -n

三、开放指定的端口

每次修改后重启iptables服务生效

1.允许本地回环接口(即运行本机访问本机)

[Sun@webserver2 ~]$ sudo iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT

2.允许访问80端口(web服务器常用端口)

[Sun@webserver2 ~]$ sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT

3.允许访问22端口(ssh端口)

[Sun@webserver2 ~]$ sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT

4.允许访问3306端口(MySQL端口)

[Sun@webserver2 ~]$ sudo iptables -A INPUT -p tcp --dport 3306 -j ACCEPT

5.允许访问21和20端口(FTP服务器端口)

[Sun@webserver2 ~]$ sudo iptables -A INPUT -p tcp --dport 20 -j ACCEPT
[Sun@webserver2 ~]$ sudo iptables -A INPUT -p tcp --dport 21 -j ACCEPT

6.允许所有本机向外的访问

[Sun@webserver2 ~]$ sudo iptables -A OUTPUT -j ACCEPT

四、屏蔽IP

每次修改后重启iptables服务生效

1.屏蔽单个IP

[Sun@webserver2 ~]$ sudo iptables -I INPUT -s 123.45.6.7 -j DROP

2.屏蔽从123.0.0.1到123.255.255.254网段

[Sun@webserver2 ~]$ sudo iptables -I INPUT -s 123.0.0.0/8 -j DROP

3.屏蔽从123.1.0.1到123.1.255.254网段

[Sun@webserver2 ~]$ sudo iptables -I INPUT -s 123.1.0.0/16 -j DROP

4.屏蔽从123.1.2.1到123.1.2.254网段

[Sun@webserver2 ~]$ sudo iptables -I INPUT -s 123.1.2.0/24 -j DROP

五、删除已添加的iptables规则

每次修改后重启iptables服务生效

1.将所有iptables以序号标记显示

[Sun@webserver2 ~]$ sudo iptables -L -n --line-numbers

2.执行删除序号为1的

[Sun@webserver2 ~]$ sudo iptables -D INPUT 1

 

转载时请注明出处及相应链接,本文永久地址:http://blog.it985.com/10957.html


pay_weixin
pay_weixin
微信打赏
pay_weixin
支付宝打赏
感谢您对作者Sun的打赏,我们会更加努力!    如果您想成为作者,请点我

您必须 登录 才能发表评论!