CentOS7.3 安装 iptables 与详细使用

CentOS7 安装 iptables 与详细使用

安装操做

检查状态

先检查是否安装了iptables

$ service iptables status

安装iptables

$ yum install iptables

升级iptables

$ yum update iptables

安装iptables-services

$ yum install iptables-services

编辑配置

$ vi /etc/sysconfig/iptables-config

添加配置

• 示例：开放RabbitMQ 的 对外端口

iptables -I INPUT -p tcp --dport 5672 -j ACCEPT
iptables -I INPUT -p tcp --dport 15672 -j ACCEPT

保存配置

$ service iptables save

更多操做请往下阅读

重启服务

systemctl restart iptables.service

更多详细配置规则

编辑配置

$ vi /etc/sysconfig/iptables-config

规则操做

查看iptables现有规则

iptables -L -n

容许全部

iptables -P INPUT ACCEPT

容许IO访问

容许来自于lo接口的数据包(本地访问)

iptables -A INPUT -i lo -j ACCEPT

开放443端口(TCP)

iptables -A INPUT -p tcp --dport 443 -j ACCEPT

开放443端口(FTP)

iptables -A INPUT -p tcp --dport 443 -j ACCEPT

开放80端口(HTTP)

iptables -A INPUT -p tcp --dport 80 -j ACCEPT

开放443端口(HTTPS)

iptables -A INPUT -p tcp --dport 443 -j ACCEPT

容许ping

iptables -A INPUT -p icmp --icmp-type 8 -j ACCEPT

容许响应

容许接受本机请求以后的返回数据 RELATED,是为FTP设置的

iptables -A INPUT -m state --state  RELATED,ESTABLISHED -j ACCEPT

入站一概丢弃

iptables -P INPUT DROP

出站所有容许

iptables -P OUTPUT ACCEPT

转发一概丢弃

iptables -P FORWARD DROP

更多经常使用命令操做

清除规则

• 清除已有iptables规则

iptables -F #清空全部默认规则
iptables -X #清空全部自定义规则
iptables -Z #全部计数器归0

保存配置

$ service iptables save
iptables: Saving firewall rules to /etc/sysconfig/iptables:[  OK  ]

开启服务

$ systemctl start  firewalld

检查状态

$ service iptables status

中止服务

$ systemctl stop firewalld

重启服务

$ systemctl restart iptables.service

查看规则

iptables -L -n

• v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
• x：在 v 的基础上，禁止自动单位换算（K、M） vps侦探
• n：只显示IP地址和端口号，不将ip解析为域名

标记显示

• 将全部iptables以序号标记显示

$ iptables -L -n --line-numbers
Chain INPUT (policy ACCEPT)
num  target     prot opt source               destination         
1    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:15672
2    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:5672

删除规则

• 好比要删除INPUT里序号为1的规则

iptables -D INPUT 1

禁用服务

$ systemctl mask firewalld

开机启动

systemctl enable iptables.service

Contact

• 做者：鹏磊
• 出处：http://www.ymq.io
• Email：admin@souyunku.com
• 版权归做者全部，转载请注明出处
• Wechat：关注公众号，搜云库，专一于开发技术的研究与知识分享