網(wǎng)絡(luò)服務(wù)器搭建第2版(項(xiàng)目9防火墻)[楊云](編輯修改稿)
2025-01-30 13:18 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 是允許數(shù)據(jù)包通過(guò)，還是不允許數(shù)據(jù)包通過(guò)，過(guò)濾的角度通?？梢允窃吹刂?、目的地址、端口號(hào)或狀態(tài)等信息。如果使用協(xié)議進(jìn)行匹配的話，就是告訴 iptables從所使用的協(xié)議來(lái)進(jìn)行判斷是否丟棄這些數(shù)據(jù)包。在 TCP/IP的網(wǎng)絡(luò)環(huán)境里，大多數(shù)的數(shù)據(jù)包所使用的協(xié)議不是 TCP類型的就是 UDP類型的，還有一種是 ICMP類型的數(shù)據(jù)包，例如ping命令所使用的就是 ICMP協(xié)議。下面先來(lái)介紹一些較為常用的匹配選項(xiàng)。更多介紹請(qǐng)參考相關(guān)文獻(xiàn)。 任務(wù) 92 認(rèn)識(shí) iptables的基本語(yǔ)法 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 任務(wù) 92 認(rèn)識(shí) iptables的基本語(yǔ)法 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 任務(wù) 92 認(rèn)識(shí) iptables的基本語(yǔ)法 （ 3） dport或 destination port。 作用：基于 TCP包的目的端口來(lái)匹配包，也就是說(shuō)通過(guò)檢測(cè)數(shù)據(jù)包的目的端口是不是指定的來(lái)判斷數(shù)據(jù)包的去留。端口的指定形式和 sport完全一樣。例如： iptables I INPUT dport 80 j ACCEPT （ 4） s或 src或 source。 作用：以 IP源地址匹配包。例如： iptables A INPUT s j DROP 注意：在地址前加英文感嘆號(hào)表示取反，注意空格，如： s !。 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 任務(wù) 92 認(rèn)識(shí) iptables的基本語(yǔ)法 iptables A OUTPUT o eth1 j ACCEPT 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 4．動(dòng)作 /目標(biāo)選項(xiàng) 動(dòng)作 /目標(biāo)決定符合條件的數(shù)據(jù)包將如何處理，其中最為基本的有 ACCEPT和 DROP。 介紹常用的動(dòng)作 /目標(biāo)如表 任務(wù) 92 認(rèn)識(shí) iptables的基本語(yǔ)法 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 任務(wù) 93 設(shè)置默認(rèn)策略 在 iptables中，所有的內(nèi)置鏈都會(huì)有一個(gè)默認(rèn)策略。當(dāng)通過(guò) iptables的數(shù)據(jù)包不符合鏈中的任何一條規(guī)則時(shí)，則按照默認(rèn)策略來(lái)處理數(shù)據(jù)包。 定義默認(rèn)策略的命令格式如下。 iptables [t 表名 ] P 鏈名 動(dòng)作 【 例 91】 將 filter表中 INPUT鏈的默認(rèn)策略定義為 DROP（丟棄數(shù)據(jù)包）。 [rootserver ～ ] iptables P INPUT DROP 【 例 92】 將 nat表中 OUTPUT鏈的默認(rèn)策略定義為 ACCEPT（接受數(shù)據(jù)包）。 [rootserver ～ ] iptables t nat P OUTPUT ACCEPT 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 任務(wù) 94 配置 iptables規(guī)則 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 【 例 94】 查看 filter表中 FORWARD鏈的規(guī)則。 任務(wù) 94 配置 iptables規(guī)則 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 2．添加、刪除、修改規(guī)則 【 例 95】 為 filter表的 INPUT鏈添加一條規(guī)則，規(guī)則為拒絕所有使用ICMP協(xié)議的數(shù)據(jù)包。 任務(wù) 94 配置 iptables規(guī)則 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 任務(wù) 94 配置 iptables規(guī)則 【 例 96】 為 filter表的 INPUT鏈添加一條規(guī)則，規(guī)則為允許訪問(wèn) TCP協(xié)議的 80端口的數(shù)據(jù)包通過(guò)。 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 任務(wù) 94 配置 iptables規(guī)則 【 例 97】 在 filter表中 INPUT鏈的第 2條規(guī)則前插入一條新規(guī)則，規(guī)則為不允許訪問(wèn) TCP協(xié)議的 53端口的數(shù)據(jù)包通過(guò)。 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 任務(wù) 94 配置 iptables規(guī)則 【 例 98】 在 filter表中 INPUT鏈的第一條規(guī)則前插入一條新規(guī)則，規(guī)則為允許源IP地址屬于 。 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 任務(wù) 94 配置 iptables規(guī)則 【 例 99】 刪除 filter表中 INPUT鏈的第 2條規(guī)則。 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 任務(wù) 94 配置 iptables規(guī)則 當(dāng)某條規(guī)則過(guò)長(zhǎng)時(shí)，可以使用數(shù)字代碼來(lái)簡(jiǎn)化操作，如下所示。 使用 1inen參數(shù)來(lái)查看規(guī)則代碼。 [rootserver ～ ] iptables L INPUT line n Chain INPUT（ policy ACCEPT） num target prot opt source destination 1ACCEPT all 2 DROP icmp anvwhere anvwhere 3 DROP tcp anvwhere anvwhere tcp dpt:domain 4 ACCEPT tcp anvwhere anvwhere tcp dpt: 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 任務(wù) 94 配置 iptables規(guī)則 直接使用規(guī)則代碼進(jìn)行刪除 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 任務(wù) 94 配置 iptables規(guī)則 【 例 910】 清除 filter表中 INPUT鏈的所有規(guī)則。 [rootserver ～ ] iptables F INPUT 查看規(guī)則列表 [root server ～ ] iptables L INPUT Chain INPUT（ policy ACCEPT） target prot opt source destination 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 任務(wù) 94 配置 iptables規(guī)則 3．保存規(guī)則與恢復(fù) iptables提供了兩個(gè)很有用的工具來(lái)保存和恢復(fù)規(guī)則，這在規(guī)則集較為龐大的時(shí)候非常實(shí)用。它們分別是 iptablessave和 iptablesrestore。 iptablessave用來(lái)保存規(guī)則，它的用法比較簡(jiǎn)單，命令格式如下。 iptablessave [c] [t 表名 ] c：保存包和字節(jié)計(jì)數(shù)器的值。這可以使在重啟防火墻后不丟失對(duì)包和字節(jié)的統(tǒng)計(jì)。 t：用來(lái)選擇保存哪張表的規(guī)則，如果不跟 t參數(shù)則保存所有的表。 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 任務(wù) 94 配置 iptables規(guī)則 當(dāng)使用 iptablessave命令后可以在屏幕上看到輸出結(jié)果，其中 *表示的是表的名字，它下面跟的是該表中的規(guī)則集。 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 任務(wù) 94 配置 iptables規(guī)則 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 任務(wù) 94 配置 iptables規(guī)則 可以使用重定向命令來(lái)保存這些規(guī)則集，如下所
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1