文章详情

短信预约-IT技能 免费直播动态提醒

请输入下面的图形验证码

提交验证

短信预约提醒成功

Linux系统iptables基础知识有哪些

2023-06-28 14:19

关注

这篇文章给大家介绍Linux系统iptables基础知识有哪些,内容非常详细,感兴趣的小伙伴们可以参考借鉴,希望对大家能有所帮助。

iptables防火墙可以用于创建过滤(filter)与NAT规则。所有Linux发行版都能使用iptables,因此理解如何配置 iptables将会帮助你更有效地管理Linux防火墙。

Linux系统iptables基础知识有哪些

一.概念

典型的防火墙设置有两个网卡:一个流入,一个流出。iptables读取流入和流出数据包的报头,将它们与规则集(Ruleset)相比较,将可接受的数据包从一个网卡转发至另一个网卡,对被拒绝的数据包,可以丢弃或按照所定义的方式来处理。

通过向防火墙提供有关对来自某个源地址、到某个目的地或具有特定协议类型的信息包要做些什么的指令,规则控制信息包的过滤。通过使用iptables系统提供的特殊命令iptables建立这些规则,并将其添加到内核空间特定信息包过滤表内的链中。关于添加、去除、编辑规则的命令,一般语法如下:

iptables [-t table] command [match] [target]

1.表(table)

[-t table]选项允许使用标准表之外的任何表。表是包含仅处理特定类型信息包的规则和链的信息包过滤表。有三个可用的表选项:filter、nat和mangle。该选项不是必需的,如果未指定,则filter作为缺省表。

.命令(command)

command部分是iptables命令最重要的部分。它告诉iptables命令要做什么,例如插入规则、将规则添加到链的末尾或删除规则。

  -N:new新建   -x:删除一条   -F:flush    -z :zero   -P:policy   -E:重命名

3.匹配(match)

iptables命令的可选match部分指定信息包与规则匹配所应具有的特征(如源地址、目的地址、协议等)。匹配分为通用匹配和特定于协议的匹配两大类。这里将介绍可用于采用任何协议的信息包的通用匹配:

基本匹配:  -s,–src,–source:匹配数据包的源地址  -d,–dst,–destinnation:匹配数据包的目标地址  -i:指定数据包的流入接口  -o:指定数据包的流出接口  -p:协议匹配(tcp,udp,icmp)扩展匹配:  隐含扩展:   -p tcp    –sport源端口    –dport目的端口    –tcp-flags 标志位 ,匹配数据包类型SYN,ACK,RST,FIN,URG,PSH,ALL,NONE    –syn   -p udp    –sport    –dport   -p icmp     –icmp-type echo-request,8    echo-reply,0

 显示扩展:  -m state –state:对数据包状态规则检测  NEW,ESTABLISHED,RELATED,INVALID(无法识别的)

 -m multiport –sports 22,80,90(指定多个源端口,中间用“,”隔开,最多15个)         –dports     指定多个目标端口         –ports  -m conlimit(并发连接数)    –cornlimit-above 5 (超过5个)   ! –cornlimit-above 5(少于5个)  -m string (基于字符串匹配)   –algo(kmp|bm)   –string pattern  -m time    –timestart 07:10 –timestop 23:59:59

4.目标(target)

目标是由规则指定的操作,对与那些规则匹配的信息包执行这些操作。除了允许用户定义的目标之外,还有许多可用的目标选项:

-j ACCEPT:当信息包与具有ACCEPT目标的规则完全匹配时,会被接受。  DROP:当信息包与具有DROP目标的规则完全匹配时回忆阻塞该信息包,并不做任何处理  

 REJECT:该目标工作方式与DROP相同,但对数据包不会直接丢弃,而是将错误信息返回。

什么是Linux系统

Linux是一种免费使用和自由传播的类UNIX操作系统,是一个基于POSIX的多用户、多任务、支持多线程和多CPU的操作系统,使用Linux能运行主要的Unix工具软件、应用程序和网络协议。

关于Linux系统iptables基础知识有哪些就分享到这里了,希望以上内容可以对大家有一定的帮助,可以学到更多知识。如果觉得文章不错,可以把它分享出去让更多的人看到。

阅读原文内容投诉

免责声明:

① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的,并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据,供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。

② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341

软考中级精品资料免费领

  • 历年真题答案解析
  • 备考技巧名师总结
  • 高频考点精准押题
  • 2024年上半年信息系统项目管理师第二批次真题及答案解析(完整版)

    难度     813人已做
    查看
  • 【考后总结】2024年5月26日信息系统项目管理师第2批次考情分析

    难度     354人已做
    查看
  • 【考后总结】2024年5月25日信息系统项目管理师第1批次考情分析

    难度     318人已做
    查看
  • 2024年上半年软考高项第一、二批次真题考点汇总(完整版)

    难度     435人已做
    查看
  • 2024年上半年系统架构设计师考试综合知识真题

    难度     224人已做
    查看

相关文章

发现更多好内容

猜你喜欢

AI推送时光机
位置:首页-资讯-人工智能
咦!没有更多了?去看看其它编程学习网 内容吧
首页课程
资料下载
问答资讯