基于OSI七层过滤数据包的NetFilter防火墙设置

#基于OSI七层过滤数据包的NetFilter防火墙设置#1、清除所有tables中的规则链#iptables -F #清除所有已经指定的规则#iptables -X #除掉所有用户自定义的tables#iptables -Z #将所有的chain的记数与流量统计归零#2、给NetFilter表的链设置不同的默认放行策略#iptables -P INPUT DROP #如果进入NetFilter的INPUT链条的时候没有符合任意规则则最后将其抛弃#iptables -P OUTPUT ACCEPT #在往外发出通过NetFilter的OUTPUT链条的时候没有匹配任意规则则将其放行#iptables -P FORWARD ACCEPT #在往外转发通过NetFilter的FORWARD链条的时候没有匹配任意规则则将其放行#3、基于数据包的对比过滤策略#A,I表示是追加在后还是插入最前#INPUT 只NetFilter的进入链条规则#i指定的是针对那块网卡的数据包进入的过滤规则，他必须与INPUT连用#o指定的是和i相反的效果#p为传输层协议:tcp,udp,icmp或者all#s为来访问我的服务的主机的ip#d为需要访问的目标主机ip#j为匹配规则之后的操作1、ACCEPT 2、DROP 3、REJECT 4、LOG#dport限制访问我服务的端口号#sport限制访问来源的端口号#m表示可以根据状态和mac地址来进行过滤#-m mac --mac-source aaaa#############################################!bin/bash iptables -S iptables -F iptables -X iptables -Z iptables -P INPUT DROP  iptables -P OUTPUT ACCEPT  iptables -P FORWARD ACCEPT # iptables -A INPUT -i eth0 -p tcp -s 172.1.1.0/16 -d 172.1.1.102 --sport 1024:65535 --dport 22  -m mac --mac-source 00:1C:BF:75:B2:7B  -j ACCEPT# iptables -A INPUT -i eth0 -p tcp -s 172.1.1.0/16 -d 172.1.1.102 --sport 1024:65535 --dport 80 -m mac --mac-source 00:1C:BF:75:B2:7B -j ACCEPT iptables -A INPUT -i eth0 -p tcp -s 172.1.1.0/16 -d 172.1.1.102/16 --sport 1024:65535 -j ACCEPT /etc/rc.d/init.d/iptables save  /etc/rc.d/init.d/iptables restart############################################