网络过滤器(iptables)简单应用

一、iptables实现vlan启动和禁用网络

指定vlan上网

iptables -t filter -I FORWARD -s 0.0.0.0/0 -d 172.17.10.0/24 -j ACCEPT

iptables -t filter -I FORWARD -s 172.17.10.0/24 -d 0.0.0.0/0 -j ACCEPT

iptables -t nat -A POSTROUTING -s 172.17.10.0/24 -j MASQUERADE

禁用vlan上网

iptables -t filter -D FORWARD -s 0.0.0.0/0 -d 172.17.10.0/24 -j ACCEPT

iptables -t filter -D FORWARD -s 172.17.10.0/24 -d 0.0.0.0/0 -j ACCEPT

iptables -t nat -D POSTROUTING -s 172.17.10.0/24 -j MASQUERADE

设置vlan之间可通信

iptables -t filter -I FORWARD -s 172.16.10.0/24 -d 172.17.10.0/24 -j ACCEPT

iptables -t filter -I FORWARD -s 172.17.10.0/24 -d 172.16.10.0/24 -j ACCEPT

iptables -t filter -D FORWARD -s 172.16.10.0/24 -d 172.17.10.0/24 -j DROP

iptables -t filter -D FORWARD -s 172.17.10.0/24 -d 172.16.10.0/24 -j DROP

禁用vlan之间可通信

iptables -t filter -D FORWARD -s 172.16.10.0/24 -d 172.17.10.0/24 -j ACCEPT

iptables -t filter -D FORWARD -s 172.17.10.0/24 -d 172.16.10.0/24 -j ACCEPT

iptables -t filter -I FORWARD -s 172.16.10.0/24 -d 172.17.10.0/24 -j DROP

iptables -t filter -I FORWARD -s 172.17.10.0/24 -d 172.16.10.0/24 -j DROP

二、网络规则持久化保存到服务器启动中

root@localhost ~]# iptables-save > /opt/iptables # 备份规则

[root@localhost ~]# iptables-restore < /opt/iptables # 恢复规则

//添加到开机脚本中

cat /etc/rc.local

iptables-restore < /opt/iptables

三、实现简单端口应用

先关闭所有的80端口

开启ip段192.168.1.0/24端的80口

iptables -I INPUT -p TCP –dport 80 -j DROP

iptables -I INPUT -s 192.168.1.0/24 -p TCP –dport 80 -j ACCEPT

DNS域名

只允许访问指定网址

iptables -A Filter -p udp –dport 53 -j ACCEPT

iptables -A Filter -p tcp –dport 53 -j ACCEPT

iptables -A Filter -d www.ctohome.com -j ACCEPT

iptables -A Filter -d www.guowaivps.com -j ACCEPT

iptables -A Filter -j DROP

四、清空所有网络规则

iptables -F

iptables -t nat -F

iptables -X

iptables -t nat -X

五、查看网络规则

iptables -L -n –line-number

iptables -F #清空所有的防火墙规则