iptables常用命名

1. -A：添加规则
2. -D：删除规则
3. -I：插入规则
4. -L：列出规则
5. -F：清空规则
6. -P：设置默认策略
7. -N：创建新的用户定义链
8. -E：重命名链
9. -X：删除用户定义链
10. -Z：重置计数器
11. -s：指定源地址
12. -d：指定目标地址
13. -p：指定协议类型
14. -m：指定匹配模块
15. -j：指定动作
16. -t：指定表
17. -i：指定输入接口
18. -o：指定输出接口
19. -c：显示计数器信息
20. -v：显示详细信息

相关问题

iptables常用指令

iptables 是 Linux 系统中用于设置和管理防火墙规则的工具。以下是一些常用的 iptables 命令：

1. 查看当前防火墙规则

iptables -L

这个命令会列出当前所有的防火墙规则。

2. 清空所有防火墙规则

iptables -F

这个命令会清空所有防火墙规则。

3. 允许指定 IP 地址或 IP 地址段的访问

iptables -A INPUT -s 192.168.1.100 -j ACCEPT
iptables -A INPUT -s 192.168.2.0/24 -j ACCEPT

这个命令会允许来自 IP 地址为 192.168.1.100 或 IP 地址段为 192.168.2.0/24 的主机访问本机。

4. 允许指定端口的访问

iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p udp --dport 53 -j ACCEPT

这个命令会允许 TCP 端口号为 80 或 UDP 端口号为 53 的数据包访问本机。

5. 拒绝指定 IP 地址或 IP 地址段的访问

iptables -A INPUT -s 192.168.1.100 -j DROP
iptables -A INPUT -s 192.168.2.0/24 -j DROP

这个命令会拒绝来自 IP 地址为 192.168.1.100 或 IP 地址段为 192.168.2.0/24 的主机访问本机。

6. 拒绝指定端口的访问

iptables -A INPUT -p tcp --dport 22 -j DROP
iptables -A INPUT -p udp --dport 123 -j DROP

这个命令会拒绝 TCP 端口号为 22 或 UDP 端口号为 123 的数据包访问本机。

7. 允许所有本机发出的数据包

iptables -A OUTPUT -j ACCEPT

这个命令会允许本机发出的所有数据包。

8. 允许所有已建立的连接通过防火墙

iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

这个命令会允许所有已建立的连接通过防火墙。

9. 禁止所有数据包通过防火墙

iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP

这个命令会禁止所有数据包通过防火墙，默认情况下所有数据包都会被拒绝。

iptables常用命令

1. iptables -A INPUT -p tcp --dport 22 -j ACCEPT：允许本机的 SSH 服务。
2. iptables -A INPUT -p tcp --dport 80 -j ACCEPT：允许 HTTP 服务。
3. iptables -A INPUT -p tcp --dport 443 -j ACCEPT：允许 HTTPS 服务。
4. iptables -A INPUT -p tcp --dport 3306 -j ACCEPT：允许 MySQL 数据库服务。
5. iptables -A INPUT -p tcp --dport 6379 -j ACCEPT：允许 Redis 数据库服务。
6. iptables -A INPUT -p tcp --dport 27017 -j ACCEPT：允许 MongoDB 数据库服务。
7. iptables -A INPUT -s 192.168.0.0/24 -j DROP：禁止来自 192.168.0.0/24 网段的所有访问。
8. iptables -A INPUT -s 192.168.0.0/24 -p tcp --dport 22 -j ACCEPT：允许来自 192.168.0.0/24 网段的 SSH 访问。
9. iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT：允许 ICMP 请求。
10. iptables -L：查看当前的防火墙规则。