Ubuntu下Iptables的简单运用，开放/关闭端口，禁止/允许IP或IP段访问... |
您所在的位置：网站首页 › ubuntu netstat 端口 › Ubuntu下Iptables的简单运用，开放/关闭端口，禁止/允许IP或IP段访问... |
|
首先添加规则有两个参数：-A和-I，其中-A是添加到规则的末尾；-I可以插入到指定位置，没有指定位置的话默认插入到规则的首部，由于匹配规则是从上往下，依次查找的，可能出现配置的规则冲突导致后续的规则不起效 保存iptables规则 sudo iptables-save保存ipv6 的iptables规则 sudo ip6tables-save查看iptables规则 sudo iptables -L查看iptables规则，以数字形式 sudo iptables -L -n查看iptables规则的序号，用于删除规则参考 sudo iptables -L -n --line-numbers清除所有iptables预设表filter里的所有规则 sudo iptabels -F清除预设表filter中使用者自定链中的规则 sudo iptables -X清除单条iptables规则 sudo iptables -D INPUT(表) 3(规则对应的序号)修改单条iptables规则，使用 -R，修改INPUT链序号为3的规则为允许，第4条规则为拒绝，丢弃 sudo iptables -R INPUT 3 -j ACCEPT sudo iptables -R INPUT 4 -j DROP允许已经建立的连接发送和接收数据，以免设置链为DROP时远程ssh断开 sudo iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT保证VPS可以运行的时候，可以为loopback网卡添加运行规则，插到第一行 sudo iptables -I INPUT 1 -i lo -j ACCEPT允许某段IP访问本机的所有类型的所有端口 sudo iptables -I INPUT -s 192.168.2.0/24 -p all -j ACCEPT sudo iptables -I INPUT -s 192.168.0.0/16 -p all -j ACCEPT允许本机127.0.0.1访问自身所有端口 sudo iptables -I INPUT -s 127.0.0.1 -p all -j ACCEPT允许某段IP访问本机的TCP 3306端口 sudo iptables -I INPUT -s 192.168.2.0/24 -p tcp --dport 3306 -j ACCEPT允许某段IP访问本机的某段TCP端口 sudo iptables -I INPUT -s 192.168.2.0/24 -p tcp --dport 3306:65525 -j ACCEPT向所有IP开放ssh的远程连接，这里是已经更改了的19515端口，默认为22端口 sudo iptables -A INPUT -p tcp --dport 19515 -j ACCEPT默认INPUT OUTPUT FORWORD 链都是全部接受，需要改为拒绝 确保ssh远程连接端口已经添加进 IPUNT 允许规则中，否则执行以下命令将可能会断开远程 sudo iptables -A INPUT -p tcp --dport 19515 -j ACCEPT #这里ssh端口为19515 sudo iptables -P INPUT DROP可选项,需保证SSH端口已经添加各链的允许规则，否则会断开SSH连接并无法远程连接 sudo iptables -P OUTPUT DROP sudo iptables -P FORWORD DROPiptables规则配置后，无法访问外网，无法接收返回的数据，进行以下配置,并保证OUTPUT状态为ACCEPT,会使iptables允许由服务器本身请求的数据通过 sudo iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT sudo iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPTiptables 的持久化，由于重启ubuntu会导致iptables规则消失，需要持久化 1.安装iptables-persistent工具帮助我们持久化 sudo apt-get update sudo apt-get install iptables-persistent -y执行命令持久化 sudo netfilter-persistent save sudo netfilter-persistent reload2.将iptables规则存入文件，随网卡状态进行加载，保存 将iptables保存的规则保存入当前用户的文件 sudo iptables-save > /home/user/iptables.rules在/etc/network/interfaces 网卡配置文件里加入相应内容 vim /etc/network/interfaces 添加内容 pre-up iptables-restore < /home/user/iptables.rules post-down iptables-save > /home/user/iptables.rules用到的参数解释： pre-up: 网卡启用前的动作 up: 启用时候的动作 post-up: 启用后的动作 pre-down: 关闭前的动作 down: 关闭时动作 post-down: 关闭后动作 iptables的关闭，使用清除规则来实现 sudo iptables-save > /home/user/iptables.rules sudo iptables -X 清除默认filter表里的自定义规则 sudo iptables -t nat -F 清除nat表里的规则 sudo iptables -t nat -X sudo iptables -t mangle -F 清除nat表里的规则 sudo iptables -t mangle -X sudo iptables -P INPUT ACCEPT 将INPUT链默认更改为全部接受 sudo iptables -P OUTPUT ACCEPT sudo iptables -P FORWORD ACCEPT如果想了解深入一些，我个人觉得这个博主写的挺不错的朱双印的个人博客-Iptables详解 |
今日新闻 |
推荐新闻 |
| CopyRight 2018-2019 办公设备维修网 版权所有 豫ICP备15022753号-3 |