iptables常用命令

1. iptables -A INPUT -p tcp --dport 22 -j ACCEPT：允许本机的 SSH 服务。
2. iptables -A INPUT -p tcp --dport 80 -j ACCEPT：允许 HTTP 服务。
3. iptables -A INPUT -p tcp --dport 443 -j ACCEPT：允许 HTTPS 服务。
4. iptables -A INPUT -p tcp --dport 3306 -j ACCEPT：允许 MySQL 数据库服务。
5. iptables -A INPUT -p tcp --dport 6379 -j ACCEPT：允许 Redis 数据库服务。
6. iptables -A INPUT -p tcp --dport 27017 -j ACCEPT：允许 MongoDB 数据库服务。
7. iptables -A INPUT -s 192.168.0.0/24 -j DROP：禁止来自 192.168.0.0/24 网段的所有访问。
8. iptables -A INPUT -s 192.168.0.0/24 -p tcp --dport 22 -j ACCEPT：允许来自 192.168.0.0/24 网段的 SSH 访问。
9. iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT：允许 ICMP 请求。
10. iptables -L：查看当前的防火墙规则。

相关问题

iptables 常用命令和参数含义

iptables 是 Linux 系统中用于配置和管理防火墙规则的工具。下面是一些常用的 iptables 命令和参数含义：

1. iptables -A添加一个新的规则到防火规则链的末尾。
2. iptables -D：从防火墙规则链中删除一个现有的规则。
3. iptables -I：在防火墙规则链中插入一个新的规则到指定位置。
4. iptables -L：列出当前的防火墙规则。
5. iptables -F：清除防火墙规则链中的所有规则。
6. iptables -P：设置默认策略（允许或拒绝）。
7. iptables -N：创建一个新的用户自定义防火墙规则链。
8. iptables -X：删除一个用户自定义防火墙规则链。
9. iptables -E：对一个用户自定义防火墙规则链进行重命名。
10. iptables -Z：重置防火墙计数器。
11. iptables -A INPUT -p tcp --dport 80 -j ACCEPT：允许来自 TCP 端口 80 的流量进入 INPUT 链。
12. iptables -A OUTPUT -p tcp --dport 443 -j DROP：拒绝所有出站 TCP 端口 443 的流量。

除了上述命令，还有其他参数用于指定规则、协议、端口、源 IP 地址、目标 IP 地址等。可以使用 `iptables` 命令后加上 `--help` 或 `man iptables` 查看完整的命令和参数说明。

请注意，使用 iptables 命令需要具有管理员权限（root 或 sudo）。

希望这些信息能对您有所帮助！如果您还有其他问题，请随时提问。

iptables常用的命令格式

iptables 是用于配置和管理 Linux 系统网络规则的命令行工具。以下是常用的 iptables 命令格式：

iptables [-t 表名] 命令 [链名] [规则内容选项]

其中，`-t` 表示表名，常用的表名有 `filter`、`nat` 和 `mangle` 等；`命令` 包括 `A`、`D`、`I`、`R` 和 `L` 等，分别表示添加规则、删除规则、插入规则、替换规则和列出规则；`链名` 表示要操作的链的名称，常用的链名有 `INPUT`、`OUTPUT`、`FORWARD`、`PREROUTING` 和 `POSTROUTING` 等；`规则内容选项` 表示要添加或删除的规则内容，包括源地址、目标地址、协议、端口等信息。

以下是常用的 iptables 命令及其作用：

- `iptables -L`：列出当前所有规则；
- `iptables -F`：清空所有规则；
- `iptables -P`：设置默认策略；
- `iptables -A`：添加规则；
- `iptables -D`：删除规则；
- `iptables -I`：插入规则；
- `iptables -R`：替换规则；
- `iptables -N`：创建新链；
- `iptables -X`：删除自定义链；
- `iptables -Z`：将计数器归零；
- `iptables -t`：指定表名；
- `iptables -p`：指定协议；
- `iptables -s`：指定源地址；
- `iptables -d`：指定目标地址；
- `iptables --sport`：指定源端口；
- `iptables --dport`：指定目标端口；
- `iptables -j`：指定动作。

以上是常用的 iptables 命令及其作用，使用时应注意规则的顺序和优先级，避免出现意外情况。