iptables學(xué)習(xí)（二）

jennyljd

過濾規(guī)則（配置文件是：/etc/sysconfig/iptables）
1) 保險(xiǎn)起見，先把iptables停掉（停掉的方法參見學(xué)習(xí)一）
2) iptables -P INPUT DROP：將所有從網(wǎng)絡(luò)進(jìn)入你機(jī)器的數(shù)據(jù)drop了。這個(gè)時(shí)候計(jì)算機(jī)相當(dāng)于沒電腦，你的遠(yuǎn)程連接會(huì)斷開。這個(gè)時(shí)候只能去本機(jī)。
3) 規(guī)則例子：iptables -A INPUT -i ! ppp0 -j ACCEPT
說明：接受所有的，來源不是網(wǎng)絡(luò)接口ppp0（是一般的adsl上網(wǎng)的internet網(wǎng)絡(luò)接口）的數(shù)據(jù)
iptables -A INPUT -i ppp0 -p tcp --sport 80 -j ACCEPT
說明：允許來自網(wǎng)絡(luò)接口ppp0(internet接口)，并且來源端口是80的數(shù)據(jù)進(jìn)入你的計(jì)算機(jī)。
iptables -A INPUT -i ppp0 -p tcp -j REJECT --reject-with tcp-reset
iptables -A INPUT -i ppp0 -p udp -j REJECT --reject-with icmp-port-unreachable
說明：給不應(yīng)該進(jìn)入服務(wù)器的數(shù)據(jù)，一個(gè)欺騙性的回答
iptables -A INPUT -p tcp --dport 30000:40000 -j ACCEPT
說明：開放30000到40000的端口
    相關(guān)知識補(bǔ)充：
1) Chkconfig-level 235  iptables on
使iptables能在2，3，5層運(yùn)行（1層：單用戶模式；2層：不帶NFS的多用戶模式；3層：帶網(wǎng)絡(luò)支持的多用戶模式，就是我們一般用的層；4：保留不用；5：圖象界面；6：用來關(guān)閉計(jì)算機(jī)）
2） iptables-save
# Generated by iptables-save v1.3.5 on Mon Apr 28 17:40:19 2008
*filter
:INPUT ACCEPT [99892:8833748]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [24666:1295880]
-A INPUT -i ppp0 -p udp -m udp --dport 80 -j REJECT --reject-with icmp-port-unreachable
COMMIT
# Completed on Mon Apr 28 17:40:19 2008
說明：#后面的是注釋
表以*開始，如*filter，表內(nèi)包含鏈和規(guī)則，鏈的詳細(xì)說明是:  [:]，例如，鏈的名字是 OUTPUT，策略是ACCEPT，然后是包記數(shù)器和字節(jié)計(jì)數(shù)器。表的描述以關(guān)鍵字COMMIT結(jié)束，說明在把規(guī)則裝入內(nèi)核。
               
               
               

本文來自ChinaUnix博客，如果查看原文請點(diǎn)：http://blog.chinaunix.net/u/27520/showart_668412.html