- 相關(guān)推薦
Linux的防火墻最新解讀--IP Tables
IPTable已經(jīng)集成在Linux2.4及以上版本的內(nèi)核中，同Windows下的眾多“傻瓜”防火墻不同的是，IPTable需要用戶自己定制相關(guān)規(guī)則。下面yjbys小編就給大家簡(jiǎn)單介紹一下關(guān)于防火墻的基本操作，希望對(duì)大家學(xué)習(xí)Linux系統(tǒng)知識(shí)有幫助！
防火墻的初始化
廢話不多說(shuō)，先上一張表格：
選項(xiàng) 含義
-F 清除鏈中所有的規(guī)則
-P 為鏈添加一條默認(rèn)策略（目標(biāo)）
-A 為鏈增加一條規(guī)則說(shuō)明
-D 從鏈中刪除一條規(guī)則
-L 查看當(dāng)前表的鏈和規(guī)則
清空默認(rèn)表（filter表）中的數(shù)據(jù)，只要簡(jiǎn)單的使用下面這條命令即可：
[root@localhost~]#iptables-F
清除默認(rèn)表中INPUT鏈的規(guī)則，可使用下面的命令：
[root@localhost~]#iptables-FINPUT
命令執(zhí)行完成后，使用iptables-L查看當(dāng)前防火墻設(shè)置。給鏈設(shè)置默認(rèn)策略基本語(yǔ)法如下：
iptables-Parchytarget
其中archy是鏈的名稱，target（目標(biāo)）用于定義策略。filter表中共有9個(gè)不同的策略可供使用，但最常用的只有4個(gè)，分別包括：ACCEPT表示允許包通過(guò)；DROP丟棄一個(gè)包；REJECT會(huì)在丟棄的同時(shí)返回一條ICMP錯(cuò)誤消息；LOG則扮演了記事員的角色記錄包的信息。通常對(duì)服務(wù)器而言，將所有鏈設(shè)置為DROP是一個(gè)不錯(cuò)的選擇，下面這條命令將所有的鏈的默認(rèn)策略設(shè)置為DROP：
[root@localhost~]#iptables-FINPUTDROP
執(zhí)行完這條命令后，所有試圖同本機(jī)建立連接的努力都會(huì)失敗，因?yàn)樗袕?ldquo;外部”到達(dá)防火墻的包都會(huì)被丟棄，甚至連使用回環(huán)接口ping自己都不行。
添加規(guī)則
使用iptables-A命令添加鏈規(guī)則，命令基本語(yǔ)法如下：
iptables-Aarchy-iinterface-jtarget
其中，archy代表鏈的名稱，interface指定該規(guī)則用于哪個(gè)網(wǎng)絡(luò)接口，target用于定義策略。舉一個(gè)很簡(jiǎn)單的例子，下面這條命令就是添加一條INPUT鏈的規(guī)則，允許所有通過(guò)lo接口的鏈接請(qǐng)求：
[root@localhost~]#iptables-AINPUT-ilo-pALL-jACCEPT
其余有關(guān)防火墻規(guī)則的設(shè)置相關(guān)選項(xiàng)，如下表：
選項(xiàng) 含義
-pproto 匹配網(wǎng)絡(luò)協(xié)議：tcp、udp、icmp
--icmp-typetype 匹配ICMP類型，和-picmp配合使用。注意有兩根短劃線
-ssource-ip 匹配來(lái)源主機(jī)（或網(wǎng)絡(luò)）的IP地址
--sportport# 匹配來(lái)源主機(jī)的端口，和-ssource-ip配合使用。
-ddest-ip 匹配目標(biāo)主機(jī)的IP地址
--dportport# 匹配目標(biāo)主機(jī)（或網(wǎng)絡(luò)）的端口，和-ddest-ip配合使用。
刪除鏈規(guī)則
iptables提供了-D選項(xiàng)來(lái)刪除鏈規(guī)則，有兩種不同的語(yǔ)法用于刪除一條規(guī)則，這兒介紹最常用的方法：首先使用帶--line-numbers選項(xiàng)的iptables-L命令查看鏈規(guī)則的編號(hào)，命令如下：
[root@localhost~]#iptables-L--line-numbers
當(dāng)你查到規(guī)則編號(hào)后使用下面命令就可以刪除連規(guī)則：
[root@localhost~]#iptables-D18
【Linux的防火墻最新解讀--IP Tables】相關(guān)文章：
Linux概念架構(gòu)解讀201611-12
Linux中的more命令解讀201606-04
Linux文件查找工具find全解讀08-17
Linux認(rèn)證基礎(chǔ)知識(shí)：RedHat之查看和修改IP07-21
Linux基礎(chǔ)面試問(wèn)題「最新」07-02
2017最新Linux網(wǎng)絡(luò)命令「必考」07-03
查找本地IP/網(wǎng)絡(luò)IP/對(duì)方IP地址圖文教程08-25