linu防火墙iptables常用规则(屏蔽IP地址、禁用ping、协议设置、NAT与转发、负载平衡、自定义链).pdfVIP

linux 防火墙 iptables 常用规则 (屏蔽 IP 地址、禁用 ping 、协 议设置、 NAT 与转发、负载平衡、自定义链 ) 一、 iptables ：从这里开始 删除现有规则 iptables -F (OR) iptables --flush 设置默认链策略 iptables 的 filter 表中有三种链： INPUT, FORWARD 和 OUTPUT 。默认的链策略是 ACCEPT ，你可以将它们设置成 DROP 。 iptables -P INPUT DROP iptables -P FORWARD DROP iptables -P OUTPUT DROP 你需要明白，这样做会屏蔽所有输入、输出网卡的数据包， 除非你明确指定哪些数据包可以通过网卡。 屏蔽指定的 IP 地址 以下规则将屏蔽 BLOCK_THIS_IP 所指定的 IP 地址访问本 地主机： BLOCK_THIS_IP=x.x.x.x iptables -A INPUT -i eth0 -s $BLOCK_THIS_IP -j DROP (或者仅屏蔽来自该 IP 的 TCP 数据包） iptables -A INPUT -i eth0 -p tcp -s $BLOCK_THIS_IP -j DROP 允许来自外部的 ping 测试 iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT iptables -A OUTPUT -p icmp --icmp-type echo-reply -j ACCEPT 允许从本机 ping 外部主机 iptables -A OUTPUT -p icmp --icmp-type echo-request -j ACCEPT iptables -A INPUT -p icmp --icmp-type echo-reply -j ACCEPT 允许环回 (loopback) 访问 iptables -A INPUT -i lo -j ACCEPT iptables -A OUTPUT -o lo -j ACCEPT 二、 iptables ：协议与端口设定 允许所有 SSH 连接请求 本规则允许所有来自外部的 SSH 连接请求，也就是说，只 允许进入 eth0 接口，并且目的端口为 22 的数据包 iptables -A INPUT -i eth0 -p tcp --dport 22 -m state --state NEW,ESTABLISHED -j ACCEPT iptables -A OUTPUT -o eth0 -p tcp --sport 22 -m state --state ESTABLISHED -j ACCEPT 允许从本地发起的 SSH 连接 本规则和上述规则有所不同， 本规则意在允许本机发起 SSH 连接，上面的规则与此正好相反。 iptables -A OUTPUT -o eth0 -p tcp --dport 22 -m state --state NEW,ESTABLISHED -j ACCEPT iptables -A INPUT -i eth0 -p tcp --sport 22 -m state --state ESTABLISHED -j ACCEPT 仅允许来自指定网络的 SSH 连接请求 以下规则仅允许来自 /24 的网络： iptables -A INPUT -i eth0 -p tcp -s /24 --dport 22 -m state --state NEW,ESTA