iptables配置

1. iptables 控制类型

命令	效果
ACCEPT	允许通过
LOG	记录日志信息，然后传递给下一条规则
REJECT	拒绝通过
DROP	直接丢弃

2. 链表规则

规则	效果
PREROUTING	在路由选择前处理数据包
INPUT	处理入站包
OUTPUT	处理出站包
FORWARD	处理转发包
POSTROUTING	在路由选择后处理数据包

3. iptables表

表名	功能
filter	实现包过滤
nat	实现网络地址转换
mangle	实现包修改
raw	实现数据跟踪

优先级

raw > mangle > nat > filter

CentOS和RedHat 6.x

iptables -nL

iptables -I INPUT -p tcp -dport 80 -j ACCEPT

/etc/init.d/iptables save

/etc/init.d/iptables restart

CentOS和RedHat 7.x

查看已经开放的端口：

firewall-cmd --list-ports

开启端口

firewall-cmd --zone=public --add-port=80/tcp --permanent

关闭端口

firewall-cmd --zone=public --remove-port=82/tcp --permanent

允许指定IP访问指定端口

firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.127.129" port protocol="tcp" port="3306" accept"

删除规则

firewall-cmd --permanent --remove-rich-rule="rule family="ipv4" source address="192.168.127.129" port protocol="tcp" port="3306" accept"

命令含义：

–zone #作用域

–add-port=80/tcp #添加端口，格式为：端口/通讯协议

–permanent #永久生效，没有此参数重启后失效

重启防火墙

firewall-cmd --reload #重启firewall

systemctl stop firewalld #停止firewall

systemctl disable firewalld #禁止firewall开机启动

firewall-cmd --state #查看默认防火墙状态（关闭后显示notrunning，开启后显示running）

查看服务是否开机启动：systemctl is-enabled firewalld.service;echo $?

查看已启动的服务列表：systemctl list-unit-files|grep enabled

permanent adj. 永久的

ufw

ubuntu ufw防火墙

打开：ufw enable

关闭：ufw disable

拒绝所有连入： ufw default deny incoming

允许所有连出： ufw default allow outgoing

允许ssh: ufw allow ssh / ufw allow https

允许22端口： ufw allow 22

指定端口范围： ufw allow 6000:6007/tcp

指定IP地址： ufw allow from 1.1.1.1

指定子网： ufw allow from 10.10.10.0/24

指定子网允许某端口： ufw allow from 15.15.15.0/24 to any port 22

拒绝连接： ufw deny from 10.10.10.1

查看规则： ufw status / ufw status numbered / ufw verbose

删除规则(2是规则号)： ufw delete 2 / ufw delete http

more: https://www.howtoing.com/ufw-essentials-common-firewall-rules-and-commands/