LIUNX教程.docxVIP

iptables的安装与配置【root@zhou~】#rpm_qa|grepiptablesiptables-1 .3 .5 -1 .2iptables–ipv6-1.3.5-1.2.1Iptables服务的启动：【root@zhou~】#service iptables startIptables 服务的停止：【root@zhou~】# service iptables stop Iptables服务的重新启动：【root@zhou~】#service iptables restart主动加载iptables 服务：【root@zhou~】#chkfonfig– level 3 iptables on 【root@zhou~】#chkfonfig– level 3 iptables off或【root@zhou~】#ntsysv防火墙的配置设置默认策略【root@zhou~】#Ptables–p INPUT – j DROP 【root@zhou~】#ptables -t nat–p OUTPUT –j ACCEPT 查看iptables 规则【root@zhou~】#iptables–t nat–L查看filter 表中forward 链的规则【root@zhou~】#iptables–L FORWAD添加、删除、修改规则 为filter 表的INPUT 链添加一条规则，拒绝所有使用ICMP协议的数据包【root@zhou~】#iptables–a INPUT –p icmp–j DROP 查看规则列表：【root@zhou~】#iptables–L INPUT 为fliter 表的INPUT 链添加一条规则，允许访问TCP协议的80端口的数据包通过，并查看规则列表：【root@zhou~】#iptables–A INPUT –P tcp– 的port 80 –j ACCEPT 【root@zhou~】#iptables– L INPUT 为filter 表中INPUT 链的第2条规则前插入一条新的规则，不允许访问TCP 协议的53端口的数据包通过：【root@zhou~】#iptables -1 INPUT 2 –p tcp–dport 53 –j DROP【root@zhou~】#iptables–L INPUT 在filter 表中INPUT 链的第一条规则插入新规则，允许访问IP 地址/16 网段的数据包通过：【root@zhou~】#iptables–I INPUT –s /16 –j ACCEPT【root@zhou~】#iptables–L INPUT 删除filter 表中INPUT 链的第2条规则：【root@zhou~】#iptables–D INPUT –P icmp–j DROP【root@zhou~】#iptables–L INPUT 清除fliter 表中INPUT 链的第2条规则：【root@zhou~】#iptables–F INPUT 【root@zhou~】# iptables–L INPUT 保存规则与恢复Iptables-save 用来保存规则，它的用法比较简单，格式如下：【root@zhou~】#iptanles- save 其中：“*”是标的名字，它后面是该表中的规则集。可以使用重定向命令来保存这些规则集，如下所示：【root@zhou~】iptables-save /etc /iprables-saveIptables-restore 用来装载由iptables保存的规则集。格式如下：【root@zhou~】#iptables–A FORWARD –d –j DROP【root@zhou~】#iptables–L FORWARD4.实践与应用公司网络拓扑结构如图配置默认策略：【root@zhou~】#iptables–f【root@zhou~】#iptables -x【root@zhou~】#iptables–p INPUT DROP【root@zhou~】#iptables–p FORWARD DROP回环地址：【root@zhou~】#iptables–A INPUT –I lo -j ACCEPT 连接状态设置：【root@zhou~】#iptables–A INPUT –m state – state ESTABLISHEO, RELAED –j ACCEPT设置80端口转发：【root@zhou~】#iptables–A FORWARD –P TCP – DPORT 80 –J ACCEPTDNS相关设置：【root@zhou~】#iptables–AFORWARD -p tcp–dport 80 –j ACCEPT【r