Iptables学习笔记.docx

Iptables 学 Iptables 的四表五链 ilter 防火墙默认表,如果没有指定,规则自动添加到 filter 表 atN at 表,用-t 指定, angle M angle 表,用-t 指定 aw R aw 表,用-t 指定 F ilter 表? INPUT chain INPUT 链,接收数据包过滤? OUTPUT chain OUTPUT 链,发送数据包过滤? FORWARD chain FORWARD 链,转发数据包过滤 N at表? PREROUTING chain 接收数据包重定向( --DNAT — destination NAT ) ? POSTROUTING chain 发送数据包伪装( --SNAT-source NAT ) ? output chain 处理本地数据包 M angle 表? INPUT chain ? OUTPUT chain ? FORWARD chain ? PREROUTING chain ? POSTROUTING chain R aw 表? PREROUTING chain ? OUTPUT chain iptables 规则及优先级 1. 一条 rule 包含一个条件和一个目标 2. 如果满足条件则执行目标规则或特定值 3. 如果不满足条件则执行下一条 rule 4. 优先级,同一张链中规则优先级是规则号从小到大图1 :封包过滤流程图图2:4表5 链关系图 I ptables 常用维护命令( gentoo ) 启动 iptables 首次启动 S hell> /etc/ save S hell> /etc/ start 正常启动 S hell> /etc/ start 关闭 iptables S hell> /etc/ stop 重启 iptables S hell> /etc/ restart 保存 iptables 规则列表 S hell> /etc/ save ## 如果不保存,重启后规则丢失清空 iptables 列表 S hell> iptables -F 导出 iptables 列表(结合 iptables-restore 使用) S hell> iptables-save > /etc/ 恢复 iptables 列表(结合 iptables-save 使用) S hell> iptables-restore < /etc/ 查看 iptables 所有列表 S hell> iptables – save 查看 iptables 指定列表 S hell> iptables –t filter – list S hell> iptables –t mangle – list S hell> iptables –t nat – list S hell> iptables –t raw – list 查看 iptables 列表其他信息 S hell> iptables – nvL – line-number -n 打印信息以 IP 地址和端口号输出(默认是名称输出) -v 打印规则处理封包及处理字节-L 打印规则信息--line-number 打印规则号## 该命令用途很大常用命令 I ptables [-t 表名]–(A|C|D|I|R|S|F|L|Z|N|X|P|E) 链名[ 规则号][ 封包匹配] 封包处理-P– policy 定义默认过滤规则(缺省规则) ,优先级最低,如下图,默认表缺省值例如:修改 filter 缺省值 S hell> iptables –t filter –P INPUT DROP S hell> iptables –t filter –P OUTPUT DROP S hell> iptables –t filter –P FORWARD DROP 将 filter 表过滤的数据包缺省值改为丢弃。如果没有其他规则数据包将全部丢弃-A– append 添加规则,该规则位置为规则链除缺省值外最后一条规则例如: S hell> iptables –A INPUT –s –p tcp – dport 22–j ACCEPT ## 接受 网段访问本机目标端口是 22 的数据包注意:数据传输是双向的,如果 filter 表中 OUTPUT 缺省值是 DROP ,仅仅添加这条规则,