linux笔记-防火墙.pdfVIP

linux笔记-防火墙.txt iptables -t filter -A INPUT -p tcp --dport 23 -j ACCEPT 命令 指定表 指定链 数据包描述 处理方式 表 filter 过滤表 过滤数据包 是否放行 nat 地址转换 mangle 矫正表 矫正数据包 打标记 raw 解决特定的工作 解决特定的问题 filter INPUT 处理入站的数据包 OUTPUT 处理出站的数据包 FORWARED 处理转发的数据包 （源地址，目标地址均不是本机） nat PREROUTING 路由前对数据包进行处理 OUTPUT POSTROUTING 路由后对数据包进行处理 mangle PREROUTING OUTPUT INPUT OUTPUT FORWARD 表是连的容器 连是规则的容器 ip包进入 mangle PREROUTING NAT PREROUTING 路由判断 managle INPUT filter INPUT 本地进程 mangle FORWARD 路由判断 filter FORWARD mangle OUTPUT nat OUTPUT filter OUTPUT mangle POSTROUTING nat POSTROUTING 不指定表名时，默认表示filter表 不指定链名时，默认表示该表内所有链 除非设置规则链的缺省策略 A 在所选择的链末尾添加规则 iptable -A INPUT -s D 删除规则 iptables ( -t filter)-D INPUT -p tcp --dport 80 -j DROP 或 iptables -D INPUT 1 R 替换规则 iptables -R INPUT 1 -s 192.168.1.1 -j DROP I 插入规则 iptables -I INPUT 1 -p tcp --deport 80 -j ACCEPT L 查看规则 默认显示所选链 所有规则 没有指定链 会显示 指定表中 所有规则 F 清空规则 Z 清空计数器 N 新建链 X 删除非内建的链 （第一是空的 第二没有关联 ） 第 1 页 linux笔记-防火墙.txt P 修改默认规则 iptables -P INPUT DROP 默认是accept E 改名 iptalbes -E vfast abc wireshark 抓包工具 v 详细信息 L A I D R x 精确信息 n 以数字显示输出结果 line-numbers 加上行号 c 设置包计数器和字节计数器的值 modprobe 通用匹配 p 匹配协议 不区分大小写，必须在/etc/protocols 中定义； 可使用整数值TCP=6 UDP=17 ICMP = 1 协议号 默认all=0 （只包含前面的）可以是协议列表 -p 加 ！表示取 反 如： -p ！tc