iptables簡單命令與應用
阿新 • • 發佈：2017-10-30
iptables 簡單命令 應用
配置文件目錄
bash> vim /etc/sysconfig/iptables
WEB服務器,開啟80端口.
bash> iptables -A INPUT -p tcp --dport 80 -j ACCEPT
郵件服務器,開啟一組端口.
bash> iptables -A INPUT -m state --state NEW -m multiport -p tcp --dports 110,25 -j ACCEPT
FTP服務器,開啟21端口
bash> iptables -A INPUT -m state --state NEW -m multiport -p tcp --dports 21,20 -j ACCEPT
DNS服務器,開啟53端口
bash> iptables -A INPUT -p tcp --dport 53 -j ACCEPT
允許icmp包通過,也就是允許ping,
-A OUTPUT -p icmp -j ACCEPT (OUTPUT設置成DROP的話-A INPUT -p icmp -j ACCEPT (INPUT設置成DROP的話)
將本機的8080端口轉發至其他主機，主機IP：192.168.1.12，目標主機IP和端口：192.168.1.13:8088，規則如下；
iptables -t nat -A PREROUTING -p tcp -m tcp --dport 8080 -j DNAT --to-destination 192.168.1.13:8088iptables -t nat -A POSTROUTING -p tcp -m tcp --dport 8088 -j SNAT --to-source 192.168.1.12echo 1 > /proc/sys/net/ipv4/ip_forward
同時開啟iptables forward轉發功能。 常用配置
*filter:INPUT ACCEPT [0:0]:FORWARD ACCEPT [0:0]:OUTPUT ACCEPT [0:0]-A INPUT -m state --state ESTABLISHED,\RELATED -j ACCEPT-A INPUT -p icmp -j ACCEPT-A INPUT\ -i lo -j ACCEPT-A INPUT -s 192.168.10.0/24 \ -j ACCEPT-A INPUT -s 192.168.10.[100-200] \ -j ACCEPT-A INPUT -m state --state NEW \ -m multiport -p tcp \ --dports 22,80,8080,10050 -j ACCEPT\ -A INPUT -j REJECT --reject-with icmp-host-prohibited-A FORWARD \ -j REJECT --reject-with icmp-host-prohibited
常見故障 啟動或保存配置規則報錯，配置文件不存在
故障：bash> service iptables saveiptables: Nothing to save.bash> service iptables startiptables: No config file.執行：bash> iptables -P OUTPUT ACCEPT然後重新保存配置即可bash> service iptables saveiptables: Saving firewall rules to /etc/sysconfig/iptables:[ OK ]啟動防火墻bash> service iptables start iptables: Applying firewall rules: [ OK ]
iptables簡單命令與應用