linux下iptables網(wǎng)絡(luò)防火墻的研究及實(shí)現(xiàn)(編輯修改稿)
2025-07-20 19:38 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 at L（2）創(chuàng)建新鏈命令用法：iptables N 鏈名命令功能：以指定的名稱(chēng)創(chuàng)建一個(gè)新鏈例:創(chuàng)建一個(gè)名為mychain的新鏈。[root@local ~] iptables N mychain（3）刪除鏈命令用法：iptables X 鏈名命令功能：刪除指定的用戶(hù)自定義鏈例:刪除新建的mychain鏈。[root@local ~] iptables X mychain2. 對(duì)規(guī)則的操作（1）添加規(guī)則 命令用法：iptables [t 表名] A 鏈名 匹配選項(xiàng) j 動(dòng)作 命令功能：向指定鏈的添加一條規(guī)則，該規(guī)則將會(huì)增加到規(guī)則列表的最后一行。 例:向filter表的INPUT鏈添加一條規(guī)則。 [root@local ~] iptables t filter A INPUT s j DROP[root@local ~] iptables t filter L INPUT（2）插入規(guī)則命令用法：iptables [t 表名] I 鏈名 規(guī)則號(hào) 匹配選項(xiàng) j 動(dòng)作 命令功能：在指定的規(guī)則號(hào)的前面插入一條規(guī)則，原規(guī)則將自動(dòng)后移。若未指定規(guī)則號(hào)，則默認(rèn)為1，即插入在所有規(guī)則的前面。 例:在第3條規(guī)則前插入一條規(guī)則。[root@local ~] iptables I INPUT 3 s –j DROP[root@local ~] iptables L INPUT例:在第4條規(guī)則前插入一條規(guī)則，拒絕所有主機(jī)PING本機(jī)。[root@local ~] iptables –I INPUT 4 –s 0/0?。璸 icmp icmptype echorequest –j DROP[root@local ~] iptables L INPUTChain INPUT (policy ACCEPT)target prot opt source destinationRHFirewall1INPUT all anywhere anywhereDROP all anywhereDROP tcp :DROP icmp anywhere anywhere icmp echorequestACCEPT all anywhere 在該命令中，“s 0/0”用于指定源地址為所有主機(jī)，“icmptype”用于指定icmp包的類(lèi)型，“echorequest”代表ping包。（3）替換規(guī)則 命令用法：iptables [t 表名] R 鏈名 規(guī)則號(hào) 匹配選項(xiàng) j 動(dòng)作 命令功能：將指定編號(hào)的規(guī)則替換為新的規(guī)則。 例:。[root@local ~] iptables I INPUT 3 s –j ACCEPT[root@local ~] iptables L INPUT（4）刪除規(guī)則 命令用法：iptables [t 表名] D 鏈名 匹配選項(xiàng) j 動(dòng)作 或：iptables [t 表名] D 鏈名 規(guī)則號(hào) 命令功能：刪除指定的規(guī)則或指定編號(hào)的規(guī)則 例：刪除上例中被替換的第3條規(guī)則。[root@local ~] iptables D INPUT s ACCEPT或：[root@local ~] iptables D INPUT 3（5）設(shè)置鏈的默認(rèn)策略 命令用法：iptables [t 表名] P 鏈名 目標(biāo)動(dòng)作 命令功能：定義指定鏈的默認(rèn)策略，即設(shè)置所有過(guò)濾規(guī)則都不滿(mǎn)足的數(shù)據(jù)包的默認(rèn)處理方式。 例：將INPUT、FORWARD和OUTPUT鏈的默認(rèn)策略設(shè)置為ACCEPT。[root@local ~] iptables P INPUT ACCEPT[root@local ~] iptables P FORWARD ACCEPT[root@local ~] iptables P OUTPUT ACCEPT（6）清除規(guī)則鏈中的所有規(guī)則 在新建規(guī)則時(shí)往往需要清除原有的規(guī)則，以免它們影響新設(shè)定的規(guī)則。如果規(guī)則比較多，一條條刪除就會(huì)十分麻煩這時(shí)可以使用iptables提供的清除規(guī)則選項(xiàng)達(dá)到快速刪除所有規(guī)則的目的。 命令用法：iptables [t 表名] F 鏈名 命令功能：刪除指定鏈中的全部規(guī)則，若未指定鏈，則刪除表中所有鏈中的規(guī)則。 例：清除filter表中INPUT鏈中的全部規(guī)則。[root@local ~] iptables F INPUT（7）歸零包計(jì)數(shù)器 命令用法：iptables [t 表名] Z 命令功能：將指定表中的包計(jì)數(shù)器和流量計(jì)數(shù)器清零，如不指定表，則默認(rèn)為filter表。 例：將filter表中的所有包計(jì)數(shù)器清零。[root@local ~] iptables Z 若要將nat表中的所有包計(jì)數(shù)器清零，則實(shí)現(xiàn)命令為：[root@local ~] iptables t nat Z3. 保存與恢復(fù)過(guò)濾規(guī)則用上述方法所建立的規(guī)則會(huì)被保存到內(nèi)核中，在重啟系統(tǒng)時(shí)，會(huì)丟失這些規(guī)則。所以如果用戶(hù)將沒(méi)有錯(cuò)誤且有效的規(guī)則集添加到數(shù)據(jù)包過(guò)濾表，則時(shí)希望在重啟系統(tǒng)之后再次使用這些規(guī)則，必須將該規(guī)則集保存在文件中。其命令為： [root@local ~] iptablessave /etc/sysconfig/iptables將數(shù)據(jù)包過(guò)濾表中的所有規(guī)則保存到/etc/sysconfig/iptables腳本文件中以后，無(wú)論何時(shí)重啟系統(tǒng)，都可以使用iptablesrestore命令將規(guī)則集從該腳本文件恢復(fù)到數(shù)據(jù)包過(guò)濾表。其命令為：[root@lal ~] iptablesrestore /etc/sysconfig/iptables如果用戶(hù)希望在每次啟動(dòng)系統(tǒng)時(shí)自動(dòng)恢復(fù)該規(guī)則集，可以將上面指定的這條命令放到任何一個(gè)初始化shell腳本中，或如下的命令來(lái)保存規(guī)則：[root@local ~] service iptables save第四章 iptables實(shí)現(xiàn)NAT服務(wù) NAT服務(wù)概述1. 什么是NATNAT（Network Address Translation，網(wǎng)絡(luò)地址轉(zhuǎn)換）是一個(gè)根據(jù)RFC1631開(kāi)發(fā)的IETF標(biāo)準(zhǔn)。NAT就是用來(lái)將IP報(bào)文頭中的目的或源私有地址修改成公有地址的一種設(shè)備，利用NAT可實(shí)現(xiàn)私有地址與公網(wǎng)地址的相互轉(zhuǎn)換。它還可以和防火墻技術(shù)結(jié)合使用，將特定的IP地址隱藏起來(lái)使外部網(wǎng)絡(luò)無(wú)法直接
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1