iptables常用指令

iptables 是 Linux 系统中用于设置和管理防火墙规则的工具。以下是一些常用的 iptables 命令：

1. 查看当前防火墙规则

iptables -L

这个命令会列出当前所有的防火墙规则。

2. 清空所有防火墙规则

iptables -F

这个命令会清空所有防火墙规则。

3. 允许指定 IP 地址或 IP 地址段的访问

iptables -A INPUT -s 192.168.1.100 -j ACCEPT
iptables -A INPUT -s 192.168.2.0/24 -j ACCEPT

这个命令会允许来自 IP 地址为 192.168.1.100 或 IP 地址段为 192.168.2.0/24 的主机访问本机。

4. 允许指定端口的访问

iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p udp --dport 53 -j ACCEPT

这个命令会允许 TCP 端口号为 80 或 UDP 端口号为 53 的数据包访问本机。

5. 拒绝指定 IP 地址或 IP 地址段的访问

iptables -A INPUT -s 192.168.1.100 -j DROP
iptables -A INPUT -s 192.168.2.0/24 -j DROP

这个命令会拒绝来自 IP 地址为 192.168.1.100 或 IP 地址段为 192.168.2.0/24 的主机访问本机。

6. 拒绝指定端口的访问

iptables -A INPUT -p tcp --dport 22 -j DROP
iptables -A INPUT -p udp --dport 123 -j DROP

这个命令会拒绝 TCP 端口号为 22 或 UDP 端口号为 123 的数据包访问本机。

7. 允许所有本机发出的数据包

iptables -A OUTPUT -j ACCEPT

这个命令会允许本机发出的所有数据包。

8. 允许所有已建立的连接通过防火墙

iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

这个命令会允许所有已建立的连接通过防火墙。

9. 禁止所有数据包通过防火墙

iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP

这个命令会禁止所有数据包通过防火墙，默认情况下所有数据包都会被拒绝。