iptables 添加，删除，查看，修改

iptables是linux系统自带的防火墙，功能强大，学习起来需要一段时间，下面是一些习iptables的时候的记录。如果iptables不熟悉的话可以用apf，是一款基于iptables的防火墙，挺好用的。请参考：linux apf 防火墙 安装 配置

一,安装并启动防火墙

1. [root@linux ~]# /etc/init.d/iptables start  

当我们用iptables添加规则，保存后，这些规则以文件的形势存在磁盘上的，以centos为例，文件地址是/etc/sysconfig/iptables，我们可以通过命令的方式去添加，修改，删除规则，也可以直接修改/etc/sysconfig/iptables这个文件就行了。

二,添加防火墙规则

1,添加filter表

查看复制打印?

1. [root@linux ~]# iptables -A INPUT -p tcp -m tcp --dport 21 -j ACCEPT  //开放21端口  

出口我都是开放的iptables -P OUTPUT ACCEPT，所以出口就没必要在去开放端口了。

2,添加nat表

1. [root@linux ~]# iptables -t nat -A POSTROUTING -s 192.168.10.0/24 -j MASQUERADE  

将源地址是 192.168.10.0/24 的数据包进行地址伪装

3,-A默认是插入到尾部的，可以-I来插入到指定位置

查看复制打印?

1. [root@linux ~]# iptables -I INPUT 3 -p tcp -m tcp --dport 20 -j ACCEPT  
2.   
3. [root@linux ~]# iptables -L -n --line-number  
4. Chain INPUT (policy DROP)  
5. num  target     prot opt source               destination  
6. 1    ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0  
7. 2    DROP       icmp --  0.0.0.0/0            0.0.0.0/0           icmp type 8  
8. 3    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:20                //-I指定位置插的  
9. 4    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:22  
10. 5    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:80  
11. 6    ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           state RELATED,ESTABLISHED  
12. 7    DROP       all  --  0.0.0.0/0            0.0.0.0/0           state INVALID,NEW  
13. 8    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:21                //-A默认插到最后  
14.   
15. Chain FORWARD (policy ACCEPT)  
16. num  target     prot opt source               destination           
17.   
18. Chain OUTPUT (policy ACCEPT)  
19. num  target     prot opt source               destination  

三,查下iptable规则

1,查看filter表

查看复制打印?

1. [root@linux ~]# iptables -L -n --line-number |grep 21 //--line-number可以显示规则序号，在删除的时候比较方便  
2. 5    ACCEPT     tcp  --  192.168.1.0/24       0.0.0.0/0           tcp dpt:21  

如果不加-t的话，默认就是filter表，查看，添加，删除都是的

2,查看nat表

1. [root@linux ~]# iptables -t nat -vnL POSTROUTING --line-number  
2. Chain POSTROUTING (policy ACCEPT 38 packets, 2297 bytes)  
3. num   pkts bytes target     prot opt in     out     source               destination  
4. 1        0     0 MASQUERADE  all  --  *      *       192.168.10.0/24      0.0.0.0/0  

四，修改规则

查看复制打印?

1. [root@linux ~]# iptables -R INPUT 3 -j DROP    //将规则3改成DROP  

五,删除iptables规则

查看复制打印?

1. [root@linux ~]# iptables -D INPUT 3  //删除input的第3条规则  
2.   
3. [root@linux ~]# iptables -t nat -D POSTROUTING 1  //删除nat表中postrouting的第一条规则  
4.   
5. [root@linux ~]# iptables -F INPUT   //清空 filter表INPUT所有规则  
6.   
7. [root@linux ~]# iptables -F    //清空所有规则  
8.   
9. [root@linux ~]# iptables -t nat -F POSTROUTING   //清空nat表POSTROUTING所有规则  

六，设置默认规则

查看复制打印?

1. [root@linux ~]# iptables -P INPUT DROP  //设置filter表INPUT默认规则是 DROP  

所有添加，删除，修改后都要保存起来，/etc/init.d/iptables save.上面只是一些最基本的操作，要想灵活运用，还要一定时间的实际操作。