Linux操作系统安全配置 课件 04-002-iptables命令行的语法.pptx

单击此处编辑母版标题样式iptables命令行的语法

学习内容企业需求0102iptables命令通用格式03iptables命令的详细手册04iptables命令的使用范例05总结

企业需求1对以上网络拓扑做如下假设：Server已经安装和运行了iptables服务Server和Client之间是可以连通的在Server上已经安装Web服务器程序提供Web服务网络防火墙服务器（Server）客户端（Client）

企业需求1需求分析：根据防火墙的规则要求写出对应的iptables命令。

iptables命令通用格式2iptables[-t表名]命令[匹配][操作]-t--table表名，用于指定命令应用于哪个iptables内置表。命令选项用于指定iptables的执行方式，包括插入规则，删除规则和添加规则。匹配选项指定数据包与规则匹配所具有的特征，包括源地址，目的地址，传输协议和端口号。iptables执行规则时，是从规则表中从上至下顺序执行的，如果没遇到匹配的规则，就一条一条往下执行，如果遇到匹配的规则后，那么就执行本规则的操作(accept，reject，log，drop等)。

iptables命令的使用范例4操作2：查看iptables防火墙的配置信息[root@server~]#iptables--list[root@server~]#iptables--listINPUT[root@server~]#iptables--tablefilter--listINPUT

iptables命令的使用范例4操作3：清除iptables规则列表[root@server~]#iptables--listINPUT[root@server~]#iptables--flushINPUT[root@server~]#iptables--listINPUT

iptables命令的使用范例4操作4：允许从192.168.1.0/24网络中的主机登录Server的SSH服务[root@server~]#iptables--listINPUT[root@server~]#iptables--tablefilter--insertINPUT--source192.168.1.0/24--protocoltcp--dport22--jumpACCEPT[root@server~]#iptables--listINPUT

iptables命令的使用范例4操作5：设置指定链的默认规则为DROP[root@server~]#curl192.168.8.100[root@server~]#iptables--listINPUT[root@server~]#iptables--policyINPUTDROP[root@server~]#curl192.168.8.100

iptables命令的使用范例4操作6：设置允许192.168.1.0/24网络中的主机访问Server提供的Web服务（80端口）。[root@server~]#iptables--tablefilter--appendINPUT--source192.168.8.0/24--protocoltcp--dport80--jumpACCEPT[root@server~]#iptables--listINPUT

总结5描述iptables命令的一般格式查看iptables防火墙规则的命令设置指定表与链的默认规则的命令添加一条iptables防火墙规则的命令保存防火墙规则的命令