iptables删除规则

时间: 2023-12-26 14:06:19 浏览: 139

iptables基本命令规则简介

iptyables 基本命令规则简介 iptables 是基于内核的防火墙，功能非常强大，iptables 内置了 filter，nat 和 mangle 三张表。filter 负责过滤数据包，包括的规则链有，input，output 和 forward；nat 则涉及到网络地址转换，包括的规则链有，prerouting，postrouting 和 output；mangle 表则主要应用在修改数据包内容上，用来做流量整形的，默认的规则链有：INPUT，OUTPUT，NAT，POSTROUTING，PREROUTING。 iptables 主要参数： * -A 向规则链中添加一条规则，默认被添加到末尾 * -T 指定要操作的表，默认是 filter * -D 从规则链中删除规则，可以指定序号或者匹配的规则来删除 * -R 进行规则替换 * -I 插入一条规则，默认被插入到首部 * -F 清空所选的链，重启后恢复 * -N 新建用户自定义的规则链 * -X 删除用户自定义的规则链 * -p 用来指定协议可以是 tcp，udp，icmp 等也可以是数字的协议号 * -s 指定源地址 * -d 指定目的地址 * -i 进入接口 * -o 流出接口 * -j 采取的动作，accept，drop，snat，dnat，masquerade * --sport 源端口 * --dport 目的端口，端口必须和协议一起来配合使用注意：所有链名必须大写，表明必须小写，动作必须大写，匹配必须小写 iptable 配置实例： * iptables -L 列出 iptables 规则 * iptables -F 清除 iptables 内置规则 * iptables -X 清除 iptables 自定义规则 * 设定默认规则在 iptables 规则中没有匹配到规则则使用默认规则进行处理 * iptables -P INPUT DROP * iptables -P OUTPUT ACCEPT * iptables -P FORWARD DROP * 配置 SSH 规则： + iptables -A INPUT -p tcp --dport 22 -j ACCEPT + iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT + 只允许 192.168.0.3 的机器进行 SSH 连接： - iptables -A INPUT -s 192.168.0.3 -p tcp --dport 22 -j ACCEPT + 如果要允许或限制一段 IP 地址可用 192.168.0.0/24 表示 192.168.0.1-255 端的所有IP * 允许 loopback 回环通信： + IPTABLES -A INPUT -i lo -p all -j ACCEPT + IPTABLES -A OUTPUT -o lo -p all -j ACCEPT * 目的地址转换，映射内部地址： + iptables -t nat -A PREROUTING -i ppp0 -p tcp --dprot 81 -j DNAT --to 192.168.0.2:80 + iptables -t nat -A PREROUTING -i ...

要删除 iptables 中的规则，可以使用以下命令： ``` iptables -D <chain> <rule number> ``` 其中 `<chain>` 是要删除规则的链的名称，`<rule number>` 是要删除的规则在该链中的编号。可以使用 `iptables -L --line-numbers` 命令查看规则列表及其编号。例如，要删除 `INPUT` 链中编号为 3 的规则，可以使用以下命令： ``` iptables -D INPUT 3 ```

阅读全文

iptables删除规则

相关推荐

linux防火墙iptables常用规则.docx

linux防火墙iptables规则的查看、添加、删除和修改方法总结

iptables删除防火墙规则

iptables删除指定规则

iptables 怎么删除iptables规则

删除iptables规则

iptables删除某条规则

怎么删除iptables 规则

linux删除iptables规则

iptables删除

iptables 清空规则

iptables 清除规则

iptables语法规则

iptables根据端口删除规则

iptables规则

iptables删除带80端口的所有规则

iptables删除DOCKER-USER链的所有规则

linuix 清空iptables 所有规则

linux怎么删除某条iptables规则

最新推荐

linux防火墙iptables规则的查看、添加、删除和修改方法总结

Pytorch版代码幻灯片.zip

高清艺术文字图标资源，PNG和ICO格式免费下载

管理建模和仿真的文件

DMA技术：绕过CPU实现高效数据传输

SGM8701电压比较器如何在低功耗电池供电系统中实现高效率运作？

mui框架HTML5应用界面组件使用示例教程

"互动学习：行动中的多样性与论文攻读经历"

【数据传输高速公路】：总线系统的深度解析

如何结合PID算法调整PWM信号来优化电机速度控制？请提供实现这一过程的步骤和代码示例。