firewall
圖像化配置
[root@desktop0 ~]# firewall-config

iptabes -F
iptabes -X
iptabes -Z
先設置默認規則（最后防線）
[root@desktop0 ~]# iptables -P INPUT DROP&&iptables -P OUTPUT DROP&&iptables -P FORWARD DROP

iptables -A（增加）/I（插入） 鏈名稱（INPUT、OUTPUT、FORWARD） -i（數據包進入接口）/o（數據包出去接口）
-p（指定協議tcp\udp\icmp\all） -s（源地址/！+IP反選不接受） --sport22:30（端口范圍） -d （目的地址）-j
（動作DROP、ACCEPT、REGECT、LOG）

路由寫轉發

systemctl|grep fowrward |grep ipv4
寫入 /etc/sysctl.conf
systmctl -p （reload）

加路由
route add -net 172.25.0.0 netmask 255.255.255.0
route add -host 172.25.0.10 -i
gw 192.168.100.2

iptables規則
[root@desktop0 ~]# iptables -A INPUT -i eth1 -s 192.168.100.0/24 -j DROP
[root@desktop0 ~]# iptables -A INPUT -s 192.168.100.0/24 -p udp -j DROP

[root@desktop0 ~]# iptables -L
Chain INPUT (policy DROP)
target prot opt source destination
ACCEPT icmp -- 172.25.0.0/24 anywhere
DROP all -- 192.168.100.0/24 anywhere
DROP tcp -- 192.168.100.0/24 anywhere
DROP udp -- 192.168.100.0/24 anywhere

iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
[root@desktop0 ~]# iptables -A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT

?

轉載于:https://www.cnblogs.com/MiKaDoNik/p/8046404.html

總結

以上是生活随笔為你收集整理的mikadonic-iptables学习笔记的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。