常用的iptables过滤

运维 系统运维
常用的iptables过滤:在Linux 内核中有一个功能强大的联网子系统netfilter。netfilter 子系统提供了有状态的或无状态的分组过滤,还提供了NAT 和IP伪装服务。netfilter 是通过 IPTables 工具来控制的。本文讲述的是常用的iptables过滤.

  常用 iptables 过滤:

  把远程攻击者拒之“LAN”外是网络保安的一个重要方面。LAN 的完好性应该通过使用严格的防火墙规则来抵御蓄意不良的远程用户而被保护。但是,如果默认策略被设置为阻塞所有进入、输出、和转发的分组,防火墙/网关和内部 LAN 用户之间的通信就无法进行。要允许用户执行和网络相关的功能以及使用联网应用程序,管理员必须打开某些端口进行通信。

  例如:要允许到防火墙上的端口80的通信,添加以下规则:

  1.   iptables -A INPUT -p tcp -m tcp --sport 80 -j ACCEPT  
  2.  
  3.   iptables -A OUTPUT -p tcp -m tcp --dport 80 -j ACCEPT  
  4.  

  这会允许用户浏览通过端口80通信的网站。要允许到安全网站的访问,你还必须打开端口443。

  1.   iptables -A INPUT -p tcp -m tcp --sport 443 -j ACCEPT  
  2.  
  3.   iptables -A OUTPUT -p tcp -m tcp --dport 443 -j ACCEPT  
  4.  

  有时候,你可能会需要从 LAN 之外远程地进入 LAN。SSH 和 CIPE 之类的安全服务可以用于到 LAN 服务的加密远程连接。对于拥有基于 PPP 资源(如调制解调器池或批量 ISP 帐号)的管理员来说,拨号进入可以被用来安全地避开防火墙,因为调制解调器连接是直接连接,通常位于防火墙/网关之后。 然而,对于有宽带连接的远程用户来说,你就需要制定些特殊规定。你可以配置 IPTables 接受来自远程 SSH 和 CIPE 客户的连接。例如,要允许远程 SSH 访问,你可以使用以下规则:

  1.   iptables -A INPUT -p tcp --dport 22 -j ACCEPT  
  2.  
  3.   iptables -A OUTPUT -p udp --sport 22 -j ACCEPT  
  4.  

  来自外部的 CIPE 连接请求可以使用以下命令来接受(把 x 替换成你的设备号码):

  1.   iptables -A INPUT -p udp -i cipcbx -j ACCEPT  
  2.  
  3.   iptables -A OUTPUT -p udp -o cipcbx -j ACCEPT  
  4.  

  CIPE 使用它自己的传输数据报(UDP)分组的虚拟设备,因此这条规则允许 cipcb 接口上的进入连接,而不是规定源地端口或目标端口(虽然它们可以被用来代替设备选项)。

  这些规则允许到防火墙上的常规及安全服务的访问;然而,它们并不允许防火墙之后的机器使用这些服务。要允许 LAN 使用这些服务,你可以使用带有 IPTables 过滤规则的 NAT。

【编辑推荐】

iptables的启动和关闭

Iptables 详细介绍

使用netfilter/iptables构建防火墙 

 

责任编辑:zhaolei 来源: sjtu
相关推荐

2011-03-15 09:59:54

2011-03-16 09:30:47

iptables过滤

2011-03-15 16:48:05

iptables设置

2011-03-15 17:46:43

2017-09-11 20:16:58

2011-03-16 10:07:00

2011-03-15 09:59:57

2011-03-15 09:02:01

IPtables常用命令

2011-03-15 10:34:51

Iptables命令

2011-03-18 09:26:13

Iptables规则

2011-03-16 11:17:56

IptablesICMP

2011-03-14 14:40:11

iptables编译

2018-10-10 10:37:03

2011-03-16 11:12:06

Iptables

2011-03-18 08:52:23

Iptables

2011-03-16 14:38:55

iptables命令

2011-03-16 14:55:36

关闭iptables

2011-03-15 15:33:26

IPtablesBT电驴

2011-03-14 15:17:40

iptables设定

2011-03-15 09:10:45

点赞
收藏

51CTO技术栈公众号