iptable规则查看，添加，删除和修改

最新推荐文章于 2024-02-20 17:04:35 发布
最新推荐文章于 2024-02-20 17:04:35 发布
阅读量2.2w 收藏 3
点赞数 2
分类专栏： linux 文章标签： linux 防火墙

一,安装并启动防火墙

  1. [root@linux ~]# /etc/init.d/iptables start  

当我们用iptables添加规则，保存后，这些规则以文件的形势存在磁盘上的，以centos为例，文件地址是/etc/sysconfig/iptables，我们可以通过命令的方式去添加，修改，删除规则，也可以直接修改/etc/sysconfig/iptables这个文件就行了。

二,添加防火墙规则

1,添加filter表

查看 复制 打印 ?
  1. [root@linux ~]# iptables -A INPUT -p tcp -m tcp --dport 21 -j ACCEPT  //开放21端口  

出口我都是开放的iptables -P OUTPUT ACCEPT，所以出口就没必要在去开放端口了。

2,添加nat表

  1. [root@linux ~]# iptables -t nat -A POSTROUTING -s 192.168.10.0/24 -j MASQUERADE  

将源地址是 192.168.10.0/24 的数据包进行地址伪装

3,-A默认是插入到尾部的，可以-I来插入到指定位置

查看 复制 打印 ?
  1. [root@linux ~]# iptables -I INPUT 3 -p tcp -m tcp --dport 20 -j ACCEPT  
  2.   
  3. [root@linux ~]# iptables -L -n --line-number  
  4. Chain INPUT (policy DROP)  
  5. num  target     prot opt source               destination  
  6. 1    ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0  
  7. 2    DROP       icmp --  0.0.0.0/0            0.0.0.0/0           icmp type 8  
  8. 3    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:20                //-I指定位置插的  
  9. 4    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:22  
  10. 5    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:80  
  11. 6    ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           state RELATED,ESTABLISHED  
  12. 7    DROP       all  --  0.0.0.0/0            0.0.0.0/0           state INVALID,NEW  
  13. 8    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:21                //-A默认插到最后  
  14.   
  15. Chain FORWARD (policy ACCEPT)  
  16. num  target     prot opt source               destination           
  17.   
  18. Chain OUTPUT (policy ACCEPT)  
  19. num  target     prot opt source               destination  

三,查下iptable规则

1,查看filter表

查看 复制 打印 ?
  1. [root@linux ~]# iptables -L -n --line-number |grep 21 //--line-number可以显示规则序号，在删除的时候比较方便  
  2. 5    ACCEPT     tcp  --  192.168.1.0/24       0.0.0.0/0           tcp dpt:21  

如果不加-t的话，默认就是filter表，查看，添加，删除都是的

2,查看nat表

  1. [root@linux ~]# iptables -t nat -vnL POSTROUTING --line-number  
  2. Chain POSTROUTING (policy ACCEPT 38 packets, 2297 bytes)  
  3. num   pkts bytes target     prot opt in     out     source               destination  
  4. 1        0     0 MASQUERADE  all  --  *      *       192.168.10.0/24      0.0.0.0/0  

四，修改规则

查看 复制 打印 ?
  1. [root@linux ~]# iptables -R INPUT 3 -j DROP    //将规则3改成DROP  

五,删除iptables规则

查看 复制 打印 ?
  1. [root@linux ~]# iptables -D INPUT 3  //删除input的第3条规则  
  2.   
  3. [root@linux ~]# iptables -t nat -D POSTROUTING 1  //删除nat表中postrouting的第一条规则  
  4.   
  5. [root@linux ~]# iptables -F INPUT   //清空 filter表INPUT所有规则  
  6.   
  7. [root@linux ~]# iptables -F    //清空所有规则  
  8.   
  9. [root@linux ~]# iptables -t nat -F POSTROUTING   //清空nat表POSTROUTING所有规则  

六，设置默认规则

查看 复制 打印 ?
  1. [root@linux ~]# iptables -P INPUT DROP  //设置filter表INPUT默认规则是 DROP  
hobbit先生
关注
  • 2
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
使用iptable和Firewalld工具来管理Linux防火墙连接规则
09-15
今天小编就为大家分享一篇关于使用iptable和Firewalld工具来管理Linux防火墙连接规则的文章，小编觉得内容挺不错的，现在分享给大家，具有很好的参考价值，需要的朋友一起跟随小编来看看吧
iptables centos
MinisterZ的博客
01-12 2272
一：安装iptables 安装命令：iptables：yum install -y iptables-services 二：启动iptables 启动命令：systemctl start iptables 三：查看当前iptables状态 运行iptables启动命令后，可以查看下iptables是否启动成功，确保iptables启动成功 查看状态：systemctl status iptables 如果提示绿色的“active (exited)”，则iptables已经启动成功。 四：查看iptables
linux的iptable规则配置-删除规则
qq_35488367的博客
03-07 2977
linux的iptable规则配置-删除规则
详解网络知识：iptables规则
最新发布
华为云官方博客
02-20 975
本文主要为大家详解介绍iptables规则。
CentOS 6.9 上设置只有指定 IP 地址才能访问
sliver_1234的博客
03-08 1192
启动指令:service iptable start重启指令:service iptable restart关闭指令:service iptable stop。完成这些步骤之后，服务器将只允许来自指定 IP 地址的流量通过。其他 IP 地址的流量将被阻止并无法访问该服务器。的设备可以访问该服务器，以下规则要放在前面才生效所有，因为会忽略他前面的规则。可以添加或者删除，也可以修改上面划线的部分。如何修改linux iptables？例如，如果你想要允许 IP 地址为。其他修改linux iptables。
CentOS 7 iptables 默认规则详解
一直被模仿，从未被超越
06-10 2867
安装 iptables yum install iptables -y #如果没有，安装一下 配置 iptables service iptables status #查看所有防火墙状态规则 iptables -I INPUT -p tcp --dport 443 -j ACCEPT #添加443端口 #屏蔽IP iptables -I INPUT -s 35.0.0.0/...
iptables如何删除一条规则
热门推荐
小啊宇的博客
02-22 1万+
– 查找所有规则 iptables -L INPUT --line-numbers – 删除一条规则 iptables -D INPUT 11 （注意，这个11是行号，是iptables -L INPUT --line-numbers 所打印出来的行号）
删除指定的iptables规则
weixin_45753881的博客
09-02 1万+
删除指定的iptables规则
删除 iptables 中的规则
喝醉酒的小白
05-15 1万+
是规则所在的链（如 INPUT、OUTPUT、FORWARD 等），是要删除的规则的编号。这会清空所有链中的规则。
iptables 添加，删除，查看，修改,及docker运行时修改端口
a1058926697的博客
05-23 5010
出口我都是开放的，所以出口就没必要在去开放端口了。将源地址是 192.168.10.0/24 的数据包进行地址伪装如果不加-t的话，默认就是filter表，查看，添加，删除都是的所有添加，删除，修改后都要保存起来，/etc/init.d/iptables save.上面只是一些最基本的操作，要想灵活运用，还要一定时间的实际操作。
linux防火墙iptables规则的查看、添加、删除和修改方法总结
01-10
1、查看 iptables -nvL –line-number ...添加规则有两个参数：-A和-I。其中-A是添加到规则的末尾；-I可以插入到指定位置，没有指定位置的话默认插入到规则的首部。 当前规则： [root@test ~]# iptables -nL --line-
linux防火墙查看状态firewall、iptable
05-22
linux防火墙
IPTABLE 规则表
10-16
很全的IPTABLE规则，封杀BT QQ，端口间的NAT,好东东值得分享
iptable 命令使用介绍
qq_44913712的博客
08-24 625
然后，`-A POSTROUTING` 选项添加了一条规则，该规则会将从内部私有网络 `192.168.1.0/24` 发出的数据包进行源地址的 NAT 转换，以使这些数据包能够正确地返回到公共网络接口 `eth0`。`-A POSTROUTING` 是 `iptables` 命令中的一个选项，用于在网络数据包从防火墙通过后，离开网络接口之前进行处理。源地址的 NAT 转换是一种网络技术，允许多个内部设备通过一个公共IP地址与外部网络通信，从而解决IP地址不足的问题，并提供更好的网络安全性。
删除Chain POSTROUTING 与 删除nat规则
ly_qiu的博客
06-30 3578
如图所示，我们需要删除掉POSTROUTING中的规则 解决方法 1）方法1 代码： nat表 删除第一个 iptables -t nat -D POSTROUTING 1 结果展示： 2）方法2 代码： iptables -t nat -F #全部刷掉 结果展示：
Linux_iptables_常用命令总结
qq_44484541的博客
04-19 3231
【代码】Linux_iptables_常用命令总结。
增加、删除、查看防火墙iptables转发规则
u012891504的专栏
11-16 8103
首先注意使用root权限 //下面两条命令时将访问10.0.0.140:2222转发到10.0.100.25:2222 iptables -t nat -A PREROUTING -d 10.0.100.25 -p tcp -m tcp --dport 2222 -j DNAT --to-destination 10.0.0.140 iptables -t nat -A POST
iptables规则的查看、添加、删除和修改
weixin_33788244的博客
01-24 2958
这里只列出比较常用的参数，详细的请查看man iptables 1、查看 iptables -nvL –line-number -L 查看当前表的所有规则，默认查看的是filter表，如果要查看NAT表，可以加上-t NAT参数 -n 不对ip地址进行反查，加上这个参数显示速度会快很多 -v 输出详细信息，包含通过该规则的数据包数量，总字节数及相应的网络接口 –l...
iptable 新建规则和删除规则
07-16
要新建和删除 iptables 规则，您可以使用以下命令： 1. 新建规则： ``` iptables -A <chain> ``` 其中，`<chain>` 表示要应用规则的链，如 `INPUT`、`OUTPUT` 或 `FORWARD` 等。而 `<options>` 则是您要设置...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值