CentOS6.4 配置iptables
来源:互联网 发布:神知第二季720百度云 编辑:程序博客网 时间:2024/05/17 10:40
一、解决CentOS(6和7版本),/etc/sysconfig/下没有iptables的问题
任意运行一条iptables防火墙规则配置命令:
iptables -P OUTPUT ACCEPT
对iptables服务进行保存:
service iptables save
重启iptables服务:
service iptables restart
二、Centos 7版本解决办法:
停止并屏蔽firewalld服务
systemctl stop firewalldsystemctl mask firewalld
安装iptables-services软件包
yum install iptables-services
在引导时启用iptables服务
systemctl enable iptables
启动iptables服务
systemctl start iptables
保存防火墙规则
service iptables save或/usr/libexec/iptables/iptables.init save
另外:管理iptables服务
systemctl [stop|start|restart] iptables
---------------------------------------------------------------------------------------------------------------------------------------
如果没有安装iptables可以直接用yum安装
yum install -t iptables
检查iptables服务的状态,
service iptables status
如果出现“iptables: Firewall is not running”,说明没有启动或没有规则
启动iptables服务
service iptables start
第一次配置前消除默认的规则
#这个一定要先做,不然清空后可能会悲剧iptables -P INPUT ACCEPT#清空默认所有规则 iptables -F#清空自定义的所有规则 iptables -X#计数器置0 iptables -Z
配置规则
#如果没有此规则,你将不能通过127.0.0.1访问本地服务,例如ping 127.0.0.1 iptables -A INPUT -i lo -j ACCEPT #开启ssh端口22 iptables -A INPUT -p tcp --dport 22 -j ACCEPT#开启FTP端口21 iptables -A INPUT -p tcp --dport 21 -j ACCEPT#开启web服务端口80iptables -A INPUT -p tcp --dport 80 -j ACCEPT#tomcat iptables -A INPUT -p tcp --dport 8080 -j ACCEPT#mysql iptables -A INPUT -p tcp --dport xxxx -j ACCEPT#允许icmp包通过,也就是允许ping iptables -A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT#允许所有对外请求的返回包 #本机对外请求相当于OUTPUT,对于返回数据包必须接收啊,这相当于INPUT了 iptables -A INPUT -m state --state ESTABLISHED -j ACCEPT#如果要添加内网ip信任(接受其所有TCP请求) iptables -A INPUT -p tcp -s 45.96.174.68 -j ACCEPT#每秒中最多允许5个新连接iptables -A FORWARD -p tcp --syn -m limit --limit 1/s --limit-burst 5 -j ACCEPT#每秒中最多允许5个新连接iptables -A FORWARD -p tcp --tcp-flags SYN,ACK,FIN,RST RST -m limit --limit 1/s -j ACCEPT#Ping洪水攻击iptables -A FORWARD -p icmp --icmp-type echo-request -m limit --limit 1/s -j ACCEPT#封单个IP的命令是:iptables -I INPUT -s 222.34.135.106 -j DROP#封IP段的命令是:iptables -I INPUT -s 211.1.0.0/16 -j DROPiptables -I INPUT -s 211.2.0.0/16 -j DROPiptables -I INPUT -s 211.3.0.0/16 -j DROP#封整个段的命令是:iptables -I INPUT -s 211.0.0.0/8 -j DROP#封几个段的命令是:iptables -I INPUT -s 61.37.80.0/24 -j DROPiptables -I INPUT -s 61.37.81.0/24 -j DROP#过滤所有非以上规则的请求 iptables -P INPUT DROP
保存重启
service iptables saveservice iptables restart
删除规则用-D参数
删除之前添加的规则(iptables -A INPUT -p tcp -m tcp --dport 8080 -j ACCEPT)
iptables -D INPUT -p tcp -m tcp --dport 8080 -j ACCEPT
- CentOS6.4 配置iptables
- CentOS6.4 配置iptables
- CentOS6.4 配置iptables
- CentOS6.4 配置iptables
- CentOS6.4 配置iptables
- CentOS6.4 安装配置iptables
- Centos6.4下iptables防火墙配置
- Centos6.5 iptables配置详解
- CentOS6.4防火墙iptables
- RedHat/CentOS6.4---永久关闭iptables
- centos6.4 owncloud配置
- CentOS6.4 配置nginx
- CentOS6.4 NFS配置
- 4 linux下iptables配置
- iptables配置
- iptables配置
- IPTABLES配置
- iptables 配置
- 大家都在用的超级淘躺着都能赚钱
- shell脚本创建文件
- 数组:构建乘积数组
- Spring Boot jar 启动错误“due to missing embeddedServletContainerFactory.bean”
- 6、多个线程的共享数据
- CentOS6.4 配置iptables
- 汇编语言: 设有 10 个学生的成绩分别是 76,69,84,90,73,88,99,63,100 和 80 分。试编 制一个子程序统计 60-69 分,70-79 分,80-89 分,90-99 分
- Canvas-开始玩svg
- 牛腩系统-分页
- <c:forEach>详解
- 汇编语言: 编写子程序嵌套结构的程序,把整数分别用二进制和八进制形式显示出来。
- spring.xml
- Maven项目的目录结构
- JAVA编程基础之内部类的简单使用