iptables相关概念及基本使用示例

朴灿烈づ我的快乐病毒、 2023-10-12 17:59 6阅读 0赞

## 介绍 ##

iptables 是 Linux 系统中一个强大的防火墙工具，它用于配置、管理和操控数据包过滤规则和网络地址转换 (NAT)。iptables 提供了一套规则集，用于定义如何处理进出系统的网络数据包。

iptables 的规则集由若干个规则组成，每个规则定义了一个匹配条件和一个操作动作。当一个数据包进入或离开系统时，它将按顺序与规则集中的规则进行匹配，直到找到与之匹配的规则，然后执行该规则所定义的操作。

以下是一些常用的 iptables 命令和相关概念：

1.  链（Chain）：链是一系列规则的集合，用于决定如何处理数据包。iptables 提供了多个预定义的链，如 INPUT（处理进入系统的数据包）、OUTPUT（处理离开系统的数据包）和 FORWARD（用于转发数据包）等。用户也可以创建自定义的链来实现特定的功能。
2.  表（Table）：表用于组织规则，iptables 提供了多个预定义的表，如 filter（用于过滤数据包）、nat（用于网络地址转换）和 mangle（用于修改数据包头信息）等。每个表都包含多个链。
3.  规则（Rule）：规则定义了一个匹配条件和一个操作动作。匹配条件可以基于数据包的来源、目的地 IP 地址、端口号、协议类型等。操作动作可以是接受（ACCEPT）、拒绝（REJECT）、丢弃（DROP）或转发到另一个链中等。
4.  匹配模块（Matching Modules）：匹配模块用于检查数据包是否符合规则的匹配条件。iptables 提供了多个内置的匹配模块，如 tcp（用于 TCP 协议相关的匹配条件）、udp（用于 UDP 协议相关的匹配条件）和 state（用于匹配连接状态）等。用户也可以编写自定义的匹配模块。
5.  目标扩展（Target Extensions）：目标扩展用于指定操作动作。iptables 提供了多个内置的目标扩展，如 ACCEPT（接受数据包）、DROP（丢弃数据包）、REJECT（拒绝数据包并发送拒绝消息）和 LOG（记录数据包信息）等。用户也可以编写自定义的目标扩展。

常用的 iptables 命令包括：

*  `iptables -A <chain> <rule>`：向指定链（chain）添加一条规则（rule）。
 *  `iptables -D <chain> <rule>`：从指定链中删除一条规则。
 *  `iptables -L`：列出当前规则集中的所有规则。
 *  `iptables -F`：清除当前规则集中的所有规则。
 *  `iptables -P <chain> <target>`：设置

指定链的默认目标（target）。

*  `iptables-save`：将当前规则保存到文件中。
 *  `iptables-restore`：从文件中加载规则。

这只是 iptables 的基本介绍，iptables 还有许多高级功能和选项，可以根据实际需求进行进一步学习和研究。请注意，iptables 在不同的 Linux 发行版中可能有一些差异，因此具体的用法和参数可能会略有不同。

## 基本使用示例 ##

以下是一些 iptables 的基本使用示例：

1.  清除所有规则并设置默认策略：

iptables -F
    iptables -X
    iptables -Z
    iptables -P INPUT ACCEPT
    iptables -P OUTPUT ACCEPT
    iptables -P FORWARD ACCEPT

这将清除所有规则和用户定义的链，并将默认策略设置为接受所有数据包。

1.  允许特定端口的入站连接：

iptables -A INPUT -p tcp --dport 22 -j ACCEPT

这将添加一条规则，允许 TCP 协议的 22 端口（SSH）的入站连接。

1.  拒绝特定 IP 地址的流量：