第三章iptables命令详解.docVIP

第三章：iptables命令详解 （一）、一般的iptables命令格式如下所示：（重点部分） Iptables –t 表名称 命令 链名称 规则 -j 动作 表分别是filter、nat、mangle ，不指明表名称默认是filter。 命令： -P 用于定义默认策略 查看命令生效了，默认INPUT链拒绝所有。 -A 在规则列表的最后增加一条规则。 -I 在指定的位置插入一条规则,如不指定位置就在最上面添加。 需要插入到指定行如下所示： 最后查看两个规则的顺序，如下图所示： -D 删除一个规则 这样就能删除第一条规则。 -R 替换规则列表中的某个规则。 这是替换INPUT链第一行的规则。 -F 清除表中所有的规则。 （二）、iptables匹配选项 我现在通过举例这些选项如何使用，比如我们需要只禁止ping某个网络接口。 注明：所有举例环境都是第一章所介绍的环境。 注意：运用上面的规则以后，R2如果要ping防火墙的接口也是ping不通的。因为是从该方向去往防火墙的ICMP请求会检查目的MAC地址，如果目的MAC地址和eth1一样。就会交给INPUT链来处理。规则定义了从这个接口给防火墙的ping都会被拒绝。 我下面这样写规则就只会匹配目的IP是的ICMP包都会被丢弃。 二、我下面要禁止R3通过telnet登陆到R2上。 此时我在R3上登陆R2会失败，如下图所示： 重