Linux iptables使用详解

一、Linux系统下使用iptables

在Linux中，常用的防火墙工具是iptables。以下是一些基本的iptables命令，用于配置防火墙规则。

查看现有的iptables规则：

sudo iptables -L

清除所有现有的规则（慎用，可能导致服务不可用）：

sudo iptables -F

允许特定端口（例如，允许TCP端口80）：

sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT

拒绝来自特定IP的访问：

sudo iptables -A INPUT -s 123.123.123.123 -j DROP

# 假设要限制的IP段为192.168.1.0/24，你可以使用以下命令：
iptables -I INPUT -s 192.168.1.0/24 -j DROP

允许特定IP的访问：

sudo iptables -A INPUT -s 123.123.123.123 -j ACCEPT

保存规则，使其在重启后生效（可选，取决于发行版）：

sudo iptables-save > /etc/iptables/rules.v4

或者在某些系统中，您可能需要使用iptables-persistent：

sudo netfilter-persistent save
sudo netfilter-persistent reload

检查iptables服务状态（取决于发行版）：

sudo systemctl status iptables

启动/停止/重启iptables服务

sudo systemctl start iptables
sudo systemctl stop iptables
sudo systemctl restart iptables

1. 基本概念

防火墙在做数据包过滤决定时，有一套遵循和组成的规则，这些规则存储在专用的数据包过滤表中，而这些表集成在 Linux 内核中。在数据包过滤表中，规则被分组放在我们所谓的链（chain）中。而netfilter/iptables IP 数据包过滤系统是一款功能强大的工具，可用于添加、编辑和移除规则。

虽然 netfilter/iptables IP 信息包过滤系统被称为单个实体，但它实际上由两个组件netfilter 和 iptables 组成。

netfilter 组件也称为内核空间（kernelspace），是内核的一部分，由一些信息包过滤表组成，这些表包含内核用来控制信息包过滤处理的规则集。

iptables 组件是一种工具，也称为用户空间（userspace），它使插入、修改和除去信息包过滤表中的规则变得容易。除非您正在使用 Red Hat Linux 7.1 或更高版本，否则需要下载该工具并安装使用它

  • 表（Tables）：iptables 定义了五个表，每个表用于处理不同类型的数据包。最常用的表是 filter 表，用于处理输入、输出和转发的数据包。
  • 链（Chains）：每个表包含几个内置链，用于处理特定类型的数据包。例如，filter 表包含 INPUT、OUTPUT 和 FORWARD 链。
  • 规则（Rules）：规则定义了数据包与链的匹配条件以及匹配后应采取的操作（如接受、拒绝或跳转到另一个链）。
  • 目标（Targets）：当数据包与规则匹配时，规则可以指定一个目标。常见的目标包括 ACCEPT（接受数据包）、DROP（丢弃数据包）和 REJECT（拒绝数据包并发送错误消息）。

2. 常用命令

  • 查看规则：

    • iptables -L：列出 filter 表中的所有规则。
    • iptables -L -t nat：列出 nat 表中的所有规则。
    • -v 选项可以显示更详细的信息。

  • 添加规则：

    • iptables -A INPUT -p tcp --dport 22 -j ACCEPT：在 INPUT 链的末尾添加一条规则，允许 TCP 协议的 22 端口（SSH）的数据包。
    • -A 表示追加到链的末尾，-I 可以用于在链的指定位置插入规则。

  • 删除规则：

    • iptables -D INPUT -p tcp --dport 22 -j ACCEPT：删除与指定条件匹配的规则。
    • 注意，删除规则时必须提供完整的匹配条件，否则无法正确删除。

  • 修改规则：iptables 没有直接的修改命令，但可以通过删除旧规则并添加新规则来实现修改。

  • 保存和恢复规则：

    • service iptables save（或 iptables-save > /etc/sysconfig/iptables）：将当前规则保存到文件中。
    • service iptables restart（或 iptables-restore < /etc/sysconfig/iptables）：从文件中恢复规则。
    • 注意：不是所有的 Linux 发行版都使用相同的命令来保存和恢复 iptables 规则。

3. 复杂用法

  • 匹配多个条件：使用多个 -p、--dport、--source 等选项可以定义更复杂的匹配条件。
  • 使用通配符：在匹配源地址或目标地址时，可以使用通配符（如 192.168.1.*）来匹配多个地址。
  • 使用扩展匹配：iptables 还支持扩展匹配模块，如 multiport、string 等，用于执行更复杂的匹配操作。
  • 使用自定义链：可以创建自定义链并在其他链中引用它们，以实现更复杂的逻辑。

4. 注意事项

  • 在修改 iptables 规则之前，请务必备份当前的规则集。
  • 谨慎使用 DROP 和 REJECT 目标，因为它们会阻止数据包通过系统并可能导致连接问题。
  • 使用 -v 或 --verbose 选项可以查看更详细的规则信息。
  • 不同的 Linux 发行版可能对 iptables 的使用略有差异，因此请参考特定发行版的文档以获取更多信息。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mfbz.cn/a/704449.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

Springboot的小型超市商品展销系统-计算机毕业设计源码01635

Springboot的小型超市商品展销系统-计算机毕业设计源码01635

摘 要 科技进步的飞速发展引起人们日常生活的巨大变化&#xff0c;电子信息技术的飞速发展使得电子信息技术的各个领域的应用水平得到普及和应用。信息时代的到来已成为不可阻挡的时尚潮流&#xff0c;人类发展的历史正进入一个新时代。在现实运用中&#xff0c;应用软件的工作…
阅读更多...
激动人心的LayerDiffusion终于可以在ComfyUI中使用了

激动人心的LayerDiffusion终于可以在ComfyUI中使用了

一、什么是LayerDiffusion 随着Stable Diffusion等散射模型的蓬勃发展,人工智能图形生成进入了一个崭新的阶段。我们可以仅仅通过文字提示,就可以让AI模型为我们生成逼真的图像。但是,目前主流的AI生成模型大多只能生成普通的RGB图像,对生成具有透明通道的图片能力还非常有限。…
阅读更多...
list集合自定义排序

list集合自定义排序

一、基本类型排序 1.list中只有数字或字符串 //升序排序 List<T> ,T为数字或字符串 Collections.sort(list); //降序排序 Collections.sort(list,Collections.reverseOrder());2.list中为对象 基于jdk.18 import lombok.Data;Data public class User {private int i…
阅读更多...
LangChain 与 Elastic 合作为 RAG 添加向量数据库和语义重排序

LangChain 与 Elastic 合作为 RAG 添加向量数据库和语义重排序

作者&#xff1a;来自 Elastic Max Jakob 在过去的一年中&#xff0c;我们看到了生成式人工智能领域的许多进展。许多新服务和库应运而生。LangChain 已成为使用大型语言模型 (LLM) 构建应用程序的最受欢迎的库&#xff0c;例如检索增强生成 (RAG) 系统。该库使原型设计和试验不…
阅读更多...
blender bpy将顶点颜色转换为UV纹理vertex color to texture

blender bpy将顶点颜色转换为UV纹理vertex color to texture

一、关于环境 安装blender的bpy&#xff0c;不需要额外再安装blender软件。在python控制台中直接输入pip install bpy即可。 二、关于代码 本文所给出代码仅为参考&#xff0c;禁止转载和引用&#xff0c;仅供个人学习。 本文所给出的例子是https://download.csdn.net/downl…
阅读更多...
iOS界面设计要点：四大模块解析

iOS界面设计要点：四大模块解析

UI设计不是艺术设计&#xff0c;这限制了我们从设备和现有技术开始设计。因此&#xff0c;熟悉每个平台的设计规则已经成为每个设计师的第一课&#xff0c;也是每个设计师必要的专业知识。 今天小边给您带来了iOS设计规范&#xff0c;希望帮助您快速熟悉iOS平台设计规范&#…
阅读更多...
搜索与图论：染色法判别二分图

搜索与图论：染色法判别二分图

搜索与图论&#xff1a;染色法判别二分图 题目描述参考代码 题目描述 输入样例 4 4 1 3 1 4 2 3 2 4输出样例 Yes参考代码 #include <cstring> #include <iostream> #include <algorithm>using namespace std;const int N 100010, M 200010;int n, m; i…
阅读更多...
JAVA小知识16：JAVA常用的API

JAVA小知识16：JAVA常用的API

一、Math 方法名说明public static int abs(int a)获取参数绝对值public static double ceil(double a)向上取整public static double floor(double a)向下取整public static int round(float a)四舍五入public static int max(int a,int b)获取两个int值中的较大值public s…
阅读更多...
基于springboot实现车辆管理系统项目【项目源码+论文说明】

基于springboot实现车辆管理系统项目【项目源码+论文说明】

基于springboot实现车辆管理系统演示 摘要 当下&#xff0c;正处于信息化的时代&#xff0c;许多行业顺应时代的变化&#xff0c;结合使用计算机技术向数字化、信息化建设迈进。以前企业对于车辆信息的管理和控制&#xff0c;采用人工登记的方式保存相关数据&#xff0c;这种以…
阅读更多...
Turbo Console Log自定义配置

Turbo Console Log自定义配置

写log太麻烦了&#xff1f;可以用下vscode中的Turbo Console Log的插件 因为vscode的其他快捷键可能会和这个插件产生冲突&#xff0c;所以可以从这里设置自定义不重复的快捷键。我这里用的shiftaltG用来生成log 我用的是显示第多少行和路径名 效果&#xff1a; 还有其他的…
阅读更多...
Atlas基于云器Lakehouse升级数据平台，实现业务效率与平台稳定性的双重提升

Atlas基于云器Lakehouse升级数据平台，实现业务效率与平台稳定性的双重提升

导读 Atlas 是一家富有创新精神的新加坡旅游科技初创公司&#xff0c;由连续创业企业家 Mary 及其团队于 2019 年底成立。公司利用互联网技术高效聚合和分发全球廉价航空公司的特价机票&#xff0c;服务于全球旅游业生态系统。技术部门需要与包括航空公司、在线旅行社&#xf…
阅读更多...
深度神经网络——语音识别技术的探索与应用

深度神经网络——语音识别技术的探索与应用

概述 论文地址&#xff1a;https://arxiv.org/pdf/2402.19443.pdf 使用深度学习的语音识别技术已取得重大进展。这使得语音识别系统更加准确。然而&#xff0c;这项技术非常复杂&#xff0c;很难理解哪些信息用于何处。因此&#xff0c;本文提出了一种识别语音识别系统中哪些信…
阅读更多...
pycharm基本使用（常用快捷键）

pycharm基本使用（常用快捷键）

0.下载 pycharm官网下载 选择合适的版本&#xff0c;本文以2024.1为例 1.简单应用 常用快捷键 ctrlD 复制当前行 ctrlY 删除当前行 ctrlX 剪切当前行&#xff08;可用作删除&#xff0c;更顺手&#xff09; shift↑ 选中多行ctrlshiftF10 运行 shiftF9 调试ctrl/ 注释当前…
阅读更多...
土壤墒情监测站

土壤墒情监测站

TH-TS400随着全球气候变化的加剧&#xff0c;干旱成为影响农业生产的重要因素之一。在我国广大农田中&#xff0c;干旱现象时有发生&#xff0c;严重制约了农作物的正常生长和产量的稳定。为了有效应对这一问题&#xff0c;土壤墒情监测站应运而生&#xff0c;成为农田土地干旱…
阅读更多...
C# WPF入门学习番外篇（二） —— C# WPF使用数据库创建注册登录界面

C# WPF入门学习番外篇（二） —— C# WPF使用数据库创建注册登录界面

C# WPF入门学习番外篇&#xff08;二&#xff09; —— C# WPF使用数据库创建注册登录界面 在这篇番外篇博客中&#xff0c;我们将介绍如何在C# WPF应用程序中使用数据库来创建一个简单的注册和登录界面。通过本教程&#xff0c;你将学习到如何在WPF中与数据库进行交互&#xf…
阅读更多...
车载网络安全指南 概述（一）

车载网络安全指南 概述（一）

返回总目录->返回总目录<- 目录 前言 参考文档 术语 前言 汽车电子系统网络安全指南给出汽车电子系统网络安全活动框架，以及在此框架下的汽车电子系统网络安全活动、组织管理和支持保障等方面的建议。 汽车电子系统网络安全指南适用于指导整车厂、零部件供应商、软…
阅读更多...
Rust基础学习-ModulesPackage

Rust基础学习-ModulesPackage

在Rust中&#xff0c;模块有助于将程序分割成逻辑单元&#xff0c;以提高可读性和组织性。一旦程序变得更大&#xff0c;将其拆分为多个文件或命名空间非常重要。 模块有助于构建我们的程序。模块是项目的集合&#xff1a;包括函数、结构体甚至其他模块。 Module 定义模块 在…
阅读更多...
手撕设计模式——计划生育之单例模式

手撕设计模式——计划生育之单例模式

1.业务需求 ​ 大家好&#xff0c;我是菠菜啊。80、90后还记得计划生育这个国策吗&#xff1f;估计同龄的小伙伴们&#xff0c;小时候常常被”只生一个好“”少生、优生“等宣传标语洗脑&#xff0c;如今国家已经放开并鼓励生育了。话说回来&#xff0c;现实生活中有计划生育&…
阅读更多...
SqlSugar使用DbFirst对象根据数据库表结构创建实体类-C#

SqlSugar使用DbFirst对象根据数据库表结构创建实体类-C#

本文所述开发环境&#xff1a;.C#、NET8、Visual Studio2022 1. 在项目中安装SqlSugar 在Visual Studio2022中新建一个 C# 的控制台应用程序&#xff0c;框架选择 .Net8。新建后如下图所示&#xff1a; 然后打开NuGet程序包管理器 搜索 SqlSugarCore 并安装 安装后在解决方案…
阅读更多...
资源分享—2021版市级制图规范符号库

资源分享—2021版市级制图规范符号库

汇总整理超图平台软件相关的各类资源&#xff08;包括但不限于符号库、地图模板、地理处理模型等&#xff09;&#xff0c;助力项目的高效制图、提高数据生产效率等业务。 本次分享新版国土空间规划【2021版市级制图规范符号库】&#xff0c;提供SuperMap格式符号库下载。 1.市…
阅读更多...
最新文章

Copyright @ 2022~2023