iptables学习笔记

鸿远 • • Linux干货

这几学习iptables，踩了一些坑，作下总结。

1、三表

（1）filter：默认表，处理本机数据包，包含input、output和forward

（2）nat：处理源或目的IP/端口转换，包含prerouting、postrouting、output

（3）mangle：处理高级路由信息，包含prerouting、output、input、forward

2、五链

（1）inpput，处理要进入本机的数据包的规则

（2）output：处理由本机产生，要外发的数据包的规则

（3）forward：处理非本机的数据包的规则

（4）prerouting：处理进入netfilter后路由判断前执行的数据包的规则

（5）postrouting，处理离开netfilter前执行的数据包的规则

3、语法参数

  iptables [-t table] command [chain] [match] [-j target]

     

  （1）table：表名，filter、nat、mangle，默认为filter

  （2）command：

    -A：链尾添加规则

    -D：链中删除规则，可指定行号

    -R：替换规则

    -L：显示规则

     -I：插入规则，可指定行号

     -X：删除自定义的规则

     -F：清空所有规则或删除指定的规则

     -N：创建新命名的链。

     -P：设置默认策略

     -Z：包字节计数器清零

  （3）match

     通用匹配

          -p：指定协议

          -s：指定源地址

          -d：指定目的地址

          -i：指定数据包进入的网卡

          -o：指定数据包出去的网卡

     隐含匹配：tcp udp icmp

     显示匹配：（还在学习，后续补充）

   （4）target:

     ACCEPT：满足条件的包允许通过

     REJECT：满足条件的包丢弃，且回信息给对方

     DROP：满足条件的包丢弃，不返回信息给对方

     REDIRECT：转发包到另一个端口

     MASQUERADE：获取IP地址作NAT

     SNAT：源地址转换

     DNAT：目的地址转换

（学习中，未完待续，后续补充实战例子上来）

原创文章，作者：鸿远，如若转载，请注明出处：http://www.178linux.com/17878

赞 (0)
鸿远鸿远
0
上一篇 2016-06-09
下一篇 2016-06-09

相关推荐

  • 文本处理工具（练习+作业）

    文本处理工具（cut,sort,uniq）练习 1、找出ifconfig命令结果中本机的所有IPv4地址 [root@localhost ~]# ifconfig | tr -cs '[:digit:].' '\n'| sort -t. -k3 |tail -5 2、查出分区空间使用率的最大百分比值 [root@loc…

    Linux干货 2016-08-07
  • N25–第十二周作业 Linux干货

    N25–第十二周作业

    1、  请描述一次完整的http请求处理过程； （1）建立和处理连接：接收请求或者拒绝请求； （2）接收请求：接收来自于网络上的主机请求报文中对某特定的资源的一次请求的过程； （3）处理请求：对请求报文进行解析，获取客户端请求的资源及请求方法等相关信息 （4）访问资源：获取请求报文中请求的资源 （5）构建响应报文； （6）发送响应报文； （7）记录…

    2017-03-28

  • N28-第二周

    1. Linux上的文件管理類命令都有哪些，其常用的使用方法及其相關示例演示。
    2. bash的工作特性之命令執行狀態返回值和命令行展開所涉及的內容及其示例演示。
    3. 請使用命令行展開功能來完成以下練習：
    (1) 創建/tmp目錄下的a_c、a_d、b_c、b_d。
    (2) 創建/tmp/mylinux目錄下的bin、boot/grub、dev、etc/rc.d/init.d、etc/sysconfig/network-scripts、lib/modules、
    lib64、proc、sbin、sys、tmp、usr/local/bin、usr/local/sbin、var/lock、var/log、var/run目錄。
    4. 如何查看文件的元數據，其信息有哪些，分別表示什麼含意？如何修改文件的時間戳信息？
    5. 如何定義一個命令的別名？如何在命令中引用另一個命令的執行結果？
    6. 顯示/var目錄下所有以L小寫開頭，以一個小寫字母結尾，且中間至少出現一位數字(可以有其它字符)的文件或目錄。
    7. 顯示/etc目錄下，以任意一個數字開頭，且以非數字結尾的文件或目錄。
    8. 顯示/etc目錄下，以非字母開頭，後面跟了一個字母以及其他任意長度任意字符的文件或目錄。
    9. 在/tmp目錄下創建以tfile開頭，後跟當前日期和時間的文件，文件名形如：tfile-2016-05-27-09-32-22。
    10. 複製/etc目錄下所有以p開頭，以非數字結尾的文件或目錄到/tmp/mytest1目錄中。
    11. 複製/etc目錄下所有以.d結尾的文件或目錄至/tmp/mytest2目錄中。
    12. 複製/etc目錄下所有以L小寫或m或n開頭，以.conf結尾的文件至/tmp/mytest3目錄中。

    Linux干货 2017-12-14

  • 测试

    3、查询file.txt以abc结尾的行grep "abc$" file.txt4、删除file.txt文件中的空行grep -v '^$' file.txt > file.txtsed '/^$/d' file.txt > file.txt（覆盖重定向文件变为空该文件为空，但是追加时正常成功。…

    Linux干货 2016-06-12

  • 35个强大的UI设计教程

    下面是35个非常不错的UI设计的的教程及效果图，非常不错哦。不但教你如何做一些特效，同样教你如何做UI布局和界面设计。当然，他们风格迥异，也基本上都是Web页面上的。都非常不错。希望你喜欢。（点击下面的图片可以打开相关的教程） Old Paper Layout Professional Modern Web Layout Photography portfo…

    Linux干货 2015-04-01

  • 互联网的实现

    互联网的实现 全世界几十亿台电脑，连接在一起，两两通信。上海的某一块网卡送出信号，洛杉矶的另一块网卡就收到了，两者实际上根本就不知道对方的物理位置，这难道不是一件很神奇的事情吗？ 互联网的**核心**是一些列协议，总称为“互联网协议”（Internet Protocol Suite）。它们对电脑如何连接和组网做出了详细的规定。 互联网协议入门 概述 五层模型…

    Linux干货 2017-05-05
电话咨询
在线咨询