IPTABLES 規(guī)則(Rules)

《IPTABLES 規(guī)則(Rules)》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫。

1、二、IPTABLES規(guī)則(Rules)牢記以下三點式理解iptables規(guī)則的關(guān)鍵：·Rules包括一個條件和一個目標(biāo)(target)·如果滿足條件，就執(zhí)行目標(biāo)(target)中的規(guī)則或者特定值?！と绻粷M足條件，就判斷下一條Rules。目標(biāo)值（TargetValues）下面是你可以在target里指定的特殊值：·ACCEPT–允許防火墻接收數(shù)據(jù)包·DROP–防火墻丟棄包·QUEUE–防火墻將數(shù)據(jù)包移交到用戶空間·RETURN–防火墻停止執(zhí)行當(dāng)前鏈中的后續(xù)Rules，并返回到調(diào)用鏈(thecallingchai

2、n)中。如果你執(zhí)行iptables--list你將看到防火墻上的可用規(guī)則。下例說明當(dāng)前系統(tǒng)沒有定義防火墻，你可以看到，它顯示了默認(rèn)的filter表，以及表內(nèi)默認(rèn)的input鏈,forward鏈,output鏈。#iptables-tfilter--listChainINPUT(policyACCEPT)targetprotoptsourcedestinationChainFORWARD(policyACCEPT)targetprotoptsourcedestinationChainOUTPUT(policyAC

3、CEPT)targetprotoptsourcedestination查看mangle表：#iptables-tmangle--list查看NAT表：#iptables-tnat--list查看RAW表：#iptables-traw--list/!注意：如果不指定-t選項，就只會顯示默認(rèn)的filter表。因此，以下兩種命令形式是一個意思：#iptables-tfilter--list(or)#iptables--list以下例子表明在filter表的input鏈,forward鏈,output鏈中存在規(guī)則：#

4、iptables--listChainINPUT(policyACCEPT)numtargetprotoptsourcedestination1RH-Firewall-1-INPUTall--0.0.0.0/00.0.0.0/0ChainFORWARD(policyACCEPT)numtargetprotoptsourcedestination1RH-Firewall-1-INPUTall--0.0.0.0/00.0.0.0/0ChainOUTPUT(policyACCEPT)numtargetprotopts

5、ourcedestinationChainRH-Firewall-1-INPUT(2references)numtargetprotoptsourcedestination1ACCEPTall--0.0.0.0/00.0.0.0/02ACCEPTicmp--0.0.0.0/00.0.0.0/0icmptype2553ACCEPTesp--0.0.0.0/00.0.0.0/04ACCEPTah--0.0.0.0/00.0.0.0/05ACCEPTudp--0.0.0.0/0224.0.0.251udpdpt:53

6、536ACCEPTudp--0.0.0.0/00.0.0.0/0udpdpt:6317ACCEPTtcp--0.0.0.0/00.0.0.0/0tcpdpt:6318ACCEPTall--0.0.0.0/00.0.0.0/0stateRELATED,ESTABLISHED9ACCEPTtcp--0.0.0.0/00.0.0.0/0stateNEWtcpdpt:2210REJECTall--0.0.0.0/00.0.0.0/0reject-withicmp-host-prohibited以上輸出包含下列字段：nu

7、m–指定鏈中的規(guī)則編號target–前面提到的target的特殊值prot–協(xié)議：tcp,udp,icmp等source–數(shù)據(jù)包的源IP地址destination–數(shù)據(jù)包的目標(biāo)IP地址三、清空所有iptables規(guī)則在配置iptables之前，你通常需要用iptables--list命令或者iptables-save命令查看有無現(xiàn)存規(guī)則，因為有時需要刪除現(xiàn)有的iptables規(guī)則：iptables--flush或者iptables-F這兩條命令是等效的。但是并非執(zhí)行后就萬事大吉了。你仍然需要檢查規(guī)則是不是真的清

8、空了，因為有的linux發(fā)行版上這個命令不會清除NAT表中的規(guī)則，此時只能手動清除：iptables-tNAT-F四、永久生效當(dāng)你刪除、添加規(guī)則后，這些更改并不能永久生效，這些規(guī)則很有可能在系統(tǒng)重啟后恢復(fù)原樣。為了讓配置永久生效，根據(jù)平臺的不同，具體操作也不同。下面進(jìn)行簡單介紹：1.Ubuntu首先，保存現(xiàn)有的規(guī)則：iptables-save>/etc/iptables.rules然后