zoukankan      html  css  js  c++  java
  • iptables 配置

    一、概述

      1、redhat7/centos7系列默认防火墙使用firewalld,关闭之
        systemctl stop firewalld.service
      2、安装iptables
        yum install -y iptables-services
      3、systemctl start iptables.service
        systemctl enable iptables.service

       /etc/sysconfig/iptables #编辑防火墙配置文件

      4、查看规则:
        iptables -nL //注意,该输出的顺序很重要
        对filter表(iptables默认表)的INPUT链配置:
        //所有input都丢弃;然后开放22端口
          iptables -A INPUT -j DROP ; iptables -A INPUT -p tcp --dport 22 -j ACCEPT

        对filter表(iptables默认表)的FORWARD链配置:
          iptables -A FORWARD -j DROP
        对filter表(iptables默认表)的OUTPUT链配置:
          iptables -A OUTPUT -j ACCEPT

        放开lo:
          iptables -A INPUT -p all -j ACCEPT

        iptables -F #清空规则

        iptables -X #清空自定义规则

      5、note:

        使用以上命令设置规则之后,systemctl restart iptables.service之后,规则完全丢失;

        方法一: iptables-save >  /etc/sysconfig/iptables

        方法二: service iptables save  

        执行之后,重启之后依然可以生效;

      #打开本地回环
        iptables -A INPUT -i lo -j ACCEPT
        iptables -A OUTPUT -o lo -j ACCEPT

      #打开ping
        iptabels -A INPUT -p icmp  --icmp-type 8 -j ACCEPT
        iptables -A OUTPUT -p icmp --icmp-type 0 -j ACCEPT

    # Generated by iptables-save v1.4.21 on Fri Mar  3 12:10:36 2017
    *filter
    :INPUT ACCEPT [0:0]
    :FORWARD DROP [0:0]
    :OUTPUT ACCEPT [0:0]
    -A INPUT -i lo -j ACCEPT
    
    #允许本机ping其他host
    -I INPUT -p icmp -j ACCEPT
    -A INPUT -p tcp -m tcp --dport 2222 -j ACCEPT
    -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
    
    #允许本机被ping
    -A INPUT -p icmp --icmp-type  echo-request -j ACCEPT
    
    #允许dns 
    #-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
    -A OUTPUT -p udp --dport 53 -j ACCEPT
    -A INPUT -p udp --sport 53 -j ACCEPT
    
    -A INPUT -p udp --dport 53 -j ACCEPT
    -A OUTPUT -p udp --sport 53 -j ACCEPT
    
    
    #允许本机被ping
    -A OUTPUT -p icmp --icmp-type echo-reply -j ACCEPT
    -A OUTPUT -p tcp -m tcp --sport 80 -j ACCEPT
    -A OUTPUT -p tcp -m tcp --sport 2222 -j ACCEPT
    
    
    -A INPUT -j DROP
    -A FORWARD -j DROP 
    -A OUTPUT -j ACCEPT
    COMMIT
    # Completed on Fri Mar  3 12:10:36 2017
  • 相关阅读:
    关于 广义相对论 引力红移 的 一个 疑问
    随便 说说 非欧几何
    收录 几篇 关于 电磁波 麦克斯韦方程 的 文章
    从 广义相对论 看到 “数学陷阱”
    对 广义相对论 的 评价
    收录 几篇 关于 广义相对论 水星进动 的 文章
    关于 1 和 0.999999……
    我对 量子力学 提出了一个 修正,名为 “K氏修正”
    随便记录点 在 贴吧 里 讨论 广义相对论 的 想法
    C#程序员初学Python
  • 原文地址:https://www.cnblogs.com/chris-cp/p/5643634.html
Copyright © 2011-2022 走看看