iptables默认规则配置

来源：互联网发布：mac 网站编辑编辑：程序博客网时间：2024/05/21 22:13

安装iptables管理工具

yum install iptables-services -y

iptables规则配置文件/etc/sysconfig/iptables

保存规则：service iptables save

列表现有规则：iptables-save

备份系统现有的规则：iptables-save > iptables.rules

恢复系统备份的规则：iptables-restore < iptables.rules 然后永久保存service iptables save

iptables -F #恢复默认规则

iptables -X #删除自定义规则

iptables -t nat -F

iptables -t nat -X

iptables -t mangle -F

iptables -t mangle -X

#设置允许只允许内网访问

#即允许网段为10.9.0.0、192.168.10.0、主机本身访问。

iptables -A INPUT -p udp -m udp --dport 1194 -j ACCEPT
iptables -A INPUT -s 127.0.0.1/32 -p tcp -j ACCEPT
iptables -A INPUT -s 10.9.0.0/24 -p tcp -j ACCEPT
iptables -A INPUT -s 192.168.10.0/24 -p tcp -j ACCEPT

## 允许进入的数据包只能是刚刚我发出去的数据包的回应，ESTABLISHED：已建立的链接状态。RELATED：该数据包与本机发出#的数据包有关。
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

iptables -A INPUT -p icmp -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -j DROP
iptables -A INPUT -j REJECT --reject-with icmp-host-prohibited
iptables -A FORWARD -j REJECT --reject-with icmp-host-prohibited

# 这两条的意思是在INPUT表和FORWARD表中拒绝所有其他不符合上述任何一条规则的数据包。
#并且发送一条host prohibited的消息给被拒绝的主机

阅读全文

0 0