linux之ip_tables

iptables内建表：
filter -- 管理本机数据进出
nat -- 管理防火墙内部的计算机
mangle -- 管理特殊标志

filter的内建链：
INPUT: 与进入主机的封包有关
OUTPUT: 与主机要发送出的封包有关
FORWARD: 将封包传递到防火墙后的主机

nat的内建链：
PREROUTING: 进行路由判断前的规则
POSTROUTING: 进行路由判断后的规则
OUTPUT: 与发出的包有关

查看本机防火墙规则：
iptables  -t  表名  -L 
-t    如果省略则显示filter表规则
-L    列出规则
-n    不进行IP与HOSTNAME的解析

清除规则：
iptables  -t  表名 
-F    清除所有的已定的规则
-X    清除所有自定链的规则
-Z    清除所有链的统计信息

设定默认策略：
iptables  -t   表名  -P
-P    默认策略(ACCEPT/DROP)

添加与插入规则：
iptables  -t   表名
-A   在规则链尾添加一条规则
-I    在规则链首插入一条规则
-i     数据报进入的网卡接口
-o    数据包流出的网卡接口
-p    协议（tcp  udp  icmp  all）
-s    来源IP或网段
--sport    来源端口
-d   目标IP或网段
--dport   目的端口
-j    动作（ACCEPT  DROP  LOG  REDIRECT MASQUERADE　）REDIRECT仅用于nat表中的PREROUTING及OUTPUT链

例一： 接收回环接口的所有数据包
iptables  -A  INPUT  -i  lo  -j  ACCEPT

例二： 接收来自192.168.1.1的所有数据包
iptables  -A  INPUT  -s 192.168.1.1  -i  eth0  -j  ACCEPT

例三： 接收192.168.1.0这个网段的数据包
iptables  -A  INPUT  -i  eth0  -s  192.168.1.0/24  -j  ACCEPT

例四： 丢弃192.168.1.176的数据包
iptables  -A  INPUT  -i  eth0  -s  192.168.1.176   -j  DROP

例五： 丢弃任何想进入21端口的数据包
iptables  -A  INPUT -i  eth0  --dport  21  -j  DROP

例六：允许192.168.1.12访问我的137  138  139端口
iptables  -A  INPUT  -i  eth0   -s  192.168.1.12  --dport  137:139  -j  ACCEPT

例七：记录所有访问２５端口的数据包
iptables  -A  INPUT  -i eth0  -p  tcp  --dport  25  -j  LOG

例八：禁止别的主机ping我的主机
iptables  -A  INPUT  -i  eth0  -p  icmp  --icmp-type  8  -j  DROP

例九：将要求访问８０端口的数据转发到８０８０端口
iptables  -t  nat  -A  PREROUTING  -t  tcp  --dport  80  -j  REDIRECT  --to-ports  8080

例九：将192.168.1.0网段的IP伪装成本机ppp0接口的IP
iptables  -t  nat  -A POSTROUTING  -s  192.168.1.0/24  -o ppp0  -j  MASQUERADE

 

本文出自 “love~gg” 博客，请务必保留此出处http://chinagg.blog.51cto.com/294200/101237