iptables规则小结

运维 系统运维
本文详细的讲述了iptables规则里的细节部分和内容矫正。

iptables规则小结:

  iptables

  -t

  filter: 顾名思义,用于过滤的时候

  nat: 顾名思义,用于做 NAT 的时候

  -A、-I、-D、-R、-P、-F

  APPEND,追加一条规则

  INSERT,插入一条规则

  DELETE,删除一条规则

  REPLACE,替换一条规则

  POLICY,设置某个链的默认规则

  FLUSH,清空规则

  INPUT: 位于 filter 表,匹配目的 IP 是本机的数据包

  FORWARD: 位于 filter 表,匹配穿过本机的数据包,

  PREROUTING: 位于 nat 表,用于修改目的地址(DNAT)

  POSTROUTING:位于 nat 表,用于修改源地址 (SNAT)

  -i、-o

  流入、流出接口

  -i ppp0

  -s、-d

  来源、目的地址

  -s 192.168.0.1 匹配来自 192.168.0.1 的数据包

  -s 192.168.1.0/24 匹配来自 192.168.1.0/24 网络的数据包

  -p

  协议类型

  -p icmp --icmp-type 类型

  -p tcp

  --sport、--dport

  来源、目的端口

  --sport 1000 匹配源端口是 1000 的数据包

  --sport 1000:3000 匹配源端口是 1000-3000 的数据包(含1000、3000)

  --sport :3000 匹配源端口是 3000 以下的数据包(含 3000)

  --sport 1000: 匹配源端口是 1000 以上的数据包(含 1000)

  -m

  state --state NEW、RELATED、ESTABLISHED、INVALID

  mac --mac-source xxxxxxx

  limit --limit 50/s

  -m multiport --dports 21,22,25,80,110

  -j

  ACCEPT

  DROP

  SNAT

  DNAT

  MASQUERADE

  典型应用:

  iptables -t nat -A PREROUTING -i ppp0 -p tcp --dport 80 \

  -j DNAT --to 192.168.1.1

  做dnat,内网提供web服务

  iptables -t nat -A POSTROUTING -s 192.168.0.0/24 \

  -j SNAT --to 1.1.1.1

  做snat,为内网提供上网服务

  -L [链名]

  LIST,列出规则

  v:显示详细信息,包括每条规则的匹配包数量和匹配字节数

  x:在 v 的基础上,禁止自动单位换算(K、M)

  n:只显示 IP 地址和端口号码,不显示域名和服务名称

  所有链名必须大写

  INPUT/OUTPUT/FORWARD/PREROUTING/POSTROUTING

  所有表名必须小写

  filter/nat/mangle

  所有动作必须大写

  ACCEPT/DROP/SNAT/DNAT/MASQUERADE

  所有匹配必须小写

  -s/-d/-m /-p/--sport/--dport

通过文章的介绍,我们具体的知道了iptables规则里的东西。希望本文对大家有帮助!

【编辑推荐】

责任编辑:赵鹏 来源: 网络转载
相关推荐

2011-03-18 09:26:13

Iptables规则

2011-03-16 09:30:47

iptables过滤

2011-03-16 16:41:57

清空iptables

2011-03-16 10:59:57

2011-03-14 15:46:35

Iptables语法

2011-03-16 16:54:10

iptables 清空linux

2017-09-11 20:16:58

2011-03-15 15:47:34

netfilteriptables

2011-03-16 16:23:23

保存iptables防火墙

2011-03-16 16:48:32

iptables 清空

2010-02-24 15:10:18

2011-03-17 17:19:24

iptables

2011-03-15 09:59:59

iptables实例

2011-03-16 11:17:56

IptablesICMP

2011-03-15 13:39:14

iptablesstun

2011-03-15 09:46:31

2011-03-14 14:40:11

iptables编译

2011-03-15 14:01:13

2011-03-15 16:26:46

iptablesnat

2011-03-15 16:34:36

Iptables性能
点赞
收藏

51CTO技术栈公众号