Linux下IpTables的配置

class="22827"> 1、 指定表

filter為包過濾防火牆默認表，nat表，mangle表

2、 指定操作命令

添加、刪除、更新

3、 指定鏈

操作包過濾防火牆的input,output,forward。也可能操作自己定義的。

4、 指定規則匹配器

各種規則匹配。如IP、端口、包類型

5、 指定目標動作

ACCEPT表示通過 DROP表示被丟棄 REJECT表示拒絕包

LOG表示包的有關信息被記錄日志 TOS改寫包的TOS值

用法：<嚴格區分大小寫>

iptables [-t table] cmd [chain][rule-matcher][-j target]

cmd:

-A 在所選鏈的尾添加一條或多條規則

-D 刪除

-R 替換

-I 插入

-L 列出所有規則

-F 清除

-N 創建

-X 刪除指定的用戶定義鏈

-P 為永久鏈指定默認規則

-C 檢查給定的包是否與指定鏈的規則相匹配

-Z 將指定鏈中所有規則的包字節記數器清零

-h 顯示幫助信息

//例子

# touch /etc/rc.d/filter-firewall

//

IPT=/sbin/iptables

WWWSERVER=192.168.168.119

FTPSERVER=192.168.168.119

IPRANGE=192.168.168.0/24

$IPT -F

$IPT -P FORWARD DROP

$IPT -A FORWARD -p tcp -d $WWWSERVER --dport www -i eth0 -j ACCEPT

$IPT -A FORWARD -p tcp -d $FTPSERVER --dport ftp -i eth0 -j ACCEPT

$IPT -A INPUT -s 192.168.168.81 -i eth0 -j DROP