iptables 配置
2016-07-05 14:51
190 查看
一、概述
![](https://images2015.cnblogs.com/blog/593225/201704/593225-20170427152804740-1588932613.png)
1、redhat7/centos7系列默认防火墙使用firewalld,关闭之
systemctl stop firewalld.service
2、安装iptables
yum install -y iptables-services
3、systemctl start iptables.service
systemctl enable iptables.service
/etc/sysconfig/iptables #编辑防火墙配置文件
4、查看规则:
iptables -nL //注意,该输出的顺序很重要
对filter表(iptables默认表)的INPUT链配置:
//所有input都丢弃;然后开放22端口
iptables -A INPUT -j DROP ; iptables -A INPUT -p tcp --dport 22 -j ACCEPT
对filter表(iptables默认表)的FORWARD链配置:
iptables -A FORWARD -j DROP
对filter表(iptables默认表)的OUTPUT链配置:
iptables -A OUTPUT -j ACCEPT
放开lo:
iptables -A INPUT -p all -j ACCEPT
iptables -F #清空规则
iptables -X #清空自定义规则
5、note:
使用以上命令设置规则之后,systemctl restart iptables.service之后,规则完全丢失;
方法一: iptables-save > /etc/sysconfig/iptables
方法二: service iptables save
执行之后,重启之后依然可以生效;
#打开本地回环
iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT
#打开ping
iptabels -A INPUT -p icmp --icmp-type 8 -j ACCEPT
iptables -A OUTPUT -p icmp --icmp-type 0 -j ACCEPT
# Generated by iptables-save v1.4.21 on Fri Mar 3 12:10:36 2017 *filter :INPUT ACCEPT [0:0] :FORWARD DROP [0:0] :OUTPUT ACCEPT [0:0] -A INPUT -i lo -j ACCEPT #允许本机ping其他host -I INPUT -p icmp -j ACCEPT -A INPUT -p tcp -m tcp --dport 2222 -j ACCEPT -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT #允许本机被ping -A INPUT -p icmp --icmp-type echo-request -j ACCEPT #允许dns #-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT -A OUTPUT -p udp --dport 53 -j ACCEPT -A INPUT -p udp --sport 53 -j ACCEPT -A INPUT -p udp --dport 53 -j ACCEPT -A OUTPUT -p udp --sport 53 -j ACCEPT #允许本机被ping -A OUTPUT -p icmp --icmp-type echo-reply -j ACCEPT -A OUTPUT -p tcp -m tcp --sport 80 -j ACCEPT -A OUTPUT -p tcp -m tcp --sport 2222 -j ACCEPT -A INPUT -j DROP -A FORWARD -j DROP -A OUTPUT -j ACCEPT COMMIT # Completed on Fri Mar 3 12:10:36 2017
相关文章推荐
- delete表1条件是另一个表中的数据,多表连接删除(转)
- 关于bootstrap单页面中多Modal的问题
- PostMessaget ON_MESSAGE
- Oracle中序列详解
- 华为机试---求int型数据在内存中存储时1的个数
- ajax无刷新上传
- 200. Number of Islands
- nginx配置笔记
- HDOJ 5194 DZY Loves Balls
- 网站标签页显示自定义图标
- SRP
- oralce数据导入遇到 imp错误IMP-00058: IMP-00000: 未成功终止导入
- iOS中处理计算精度要求很高的数据
- 蓝牙1.0-4.2技术介绍
- CodeBlocks 调试及快捷键
- N-Gram 模型
- 用户体验
- JUnit4使用教程-快速入门
- 个人感悟
- Mybatis的一个分页插件