IPTables基本指南(Linux防火墙)提示/命令

本教程指导您如何防火墙在Linux操作系统和什么是IPTables在Linux中工作?

本教程将指导您如何防火墙工作在Linux的操作系统 ,什么是正Tables的Linux呢? 防火墙决定系统中传入和传出的数据包的命运。 IPTables是基于规则的防火墙,它预装在大多数Linux操作系统上。 默认情况下,它运行没有任何规则。 IPTables的被列入内核2.4,之前它被称为ipchains的使用ipfwadm。 IPTables是一个前端工具,与内核交谈并决定要过滤的数据包。 本指南可能会帮助你粗略的想法和IPTables的基本命令,我们将描述实际iptables规则,你可以根据你的需要引用和定制。

不同的服务用于不同的协议,如:

  1. iptables的适用于IPv4。
  2. ip6tables适用于IPv6。
  3. arptables适用于ARP。
  4. ebtables的适用于以太网帧..

IPTables的主要文件有:

  1. /etc/init.d/iptables -初始化脚本启动|停止|重新启动和保存规则集。
  2. 在/ etc / sysconfig中/ iptables的 -在规则集的保存位置。
  3. / sbin目录/ iptables的 -二进制文件。

目前有三个表。

  • 过滤
  • NAT
  • Mangle

目前,共有四条​​链:

  1. INPUT:默认链始发系统。
  2. 输出 :从系统默认链生成。
  3. 前锋 :默认链的数据包通过其他接口发送。
  4. RH-防火墙-1-输入 :用户定义的自定义链。

注:上述主要文件可能在Ubuntu Linux操作系统略有不同。

如何启动,停止和重新启动Iptabe防火墙。

# /etc/init.d/iptables start 
# /etc/init.d/iptables stop
# /etc/init.d/iptables restart

要在系统引导时启动IPTable,请使用以下命令。

#chkconfig --level 345 iptables on

使用以下命令保存IPTables规则集。 每当系统重新启动并重新启动IPTables服务时,Exsiting规则将刷新或重置。 下面的命令保存在TPTables规则集中在/ etc / sysconfig中/ iptables的默认和规则文件应用或恢复的情况下的IPTables的刷新出来。

#service iptables save

检查IPTables /防火墙的状态。 选项“-L”(列表规则集),“-v”(详细)和“-n”(以数字格式显示)。

[root@howtoing ~]# iptables -L -n -v
Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target     prot opt in     out     source               destination
6   396 ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0           state RELATED,ESTABLISHED
0     0 ACCEPT     icmp --  *      *       0.0.0.0/0            0.0.0.0/0
0     0 ACCEPT     all  --  lo     *       0.0.0.0/0            0.0.0.0/0
0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:22
0     0 REJECT     all  --  *      *       0.0.0.0/0            0.0.0.0/0           reject-with icmp-host-prohibited
Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target     prot opt in     out     source               destination
0     0 REJECT     all  --  *      *       0.0.0.0/0            0.0.0.0/0           reject-with icmp-host-prohibited
Chain OUTPUT (policy ACCEPT 5 packets, 588 bytes)
pkts bytes target     prot opt in     out     source               destination

使用数字显示IPTables规则。 有了说法“ 系列号码 ”的帮助,您可以添加或删除规则。

[root@howtoing ~]# iptables -n -L -v --line-numbers
Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
num   pkts bytes target     prot opt in     out     source               destination
1       51  4080 ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0           state RELATED,ESTABLISHED
2        0     0 ACCEPT     icmp --  *      *       0.0.0.0/0            0.0.0.0/0
3        0     0 ACCEPT     all  --  lo     *       0.0.0.0/0            0.0.0.0/0
4        0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:22
5        0     0 REJECT     all  --  *      *       0.0.0.0/0            0.0.0.0/0           reject-with icmp-host-prohibited
Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
num   pkts bytes target     prot opt in     out     source               destination
1        0     0 REJECT     all  --  *      *       0.0.0.0/0            0.0.0.0/0           reject-with icmp-host-prohibited
Chain OUTPUT (policy ACCEPT 45 packets, 5384 bytes)
num   pkts bytes target     prot opt in     out     source               destination

刷新或删除IPTables规则。 下面的命令将从表中删除所有规则。 执行上述命令之前执行规则集备份。

[root@howtoing ~]# iptables -F

删除或追加规则,让我们首先看到链中的规则。 以下命令将在INPUT和OUTPUT链中显示规则编号,这将有助于我们添加或删除规则

[root@howtoing ~]# iptables -L INPUT -n --line-numbers
Chain INPUT (policy ACCEPT)
num  target     prot opt source               destination
1    ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           state RELATED,ESTABLISHED
2    ACCEPT     icmp --  0.0.0.0/0            0.0.0.0/0
3    ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0
4    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:22
5    REJECT     all  --  0.0.0.0/0            0.0.0.0/0           reject-with icmp-host-prohibited
[root@howtoing ~]# iptables -L OUTPUT -n --line-numbers
Chain OUTPUT (policy ACCEPT)
num  target     prot opt source               destination

让我们,如果你想删除INPUT链的规则没有5说。 使用以下命令。

[root@howtoing ~]# iptables -D INPUT 5

要插入或在45之间的规则集添加规则INPUT链。

[root@howtoing ~]# iptables -I INPUT 5 -s ipaddress -j DROP

我们刚刚试图覆盖IPTables的基本用法和功能。 一旦您完全了解TCP / IP和对设置的良好了解,您就可以创建复杂的规则。