-
linux配置防火墙详细步骤(iptables命令使用方法)(3)
- 作者:黄竣纶 分类:xp 发布时间:2023-01-22 16:26:00
我的NAT已经配置好了的(只是提供最简单的代理上网功能,还没有添加防火墙规则).关于怎么配置NAT,参考我的另一篇文章 当然你如果还没有配置NAT的话,你也...
我的NAT已经配置好了的(只是提供最简单的代理上网功能,还没有添加防火墙规则).关于怎么配置NAT,参考我的另一篇文章
当然你如果还没有配置NAT的话,你也不用清除规则,因为NAT在默认情况下是什么都没有的
如果你想清除,命令是
复制代码代码如下:[root@tp ~]# iptables -F -t nat[root@tp ~]# iptables -X -t nat[root@tp ~]# iptables -Z -t nat
2,添加规则
添加基本的NAT地址转换,(关于如何配置NAT可以看我的另一篇文章),
添加规则,我们只添加DROP链.因为默认链全是ACCEPT.
防止外网用内网IP欺骗
复制代码代码如下:[root@tp sysconfig]# iptables -t nat -A PREROUTING -i eth0 -s 10.0.0.0/8 -j DROP[root@tp sysconfig]# iptables -t nat -A PREROUTING -i eth0 -s 172.16.0.0/12 -j DROP[root@tp sysconfig]# iptables -t nat -A PREROUTING -i eth0 -s 192.168.0.0/16 -j DROP
如果我们想,比如阻止MSN,QQ,BT等的话,需要找到它们所用的端口或者IP,(个人认为没有太大必要)
例:
禁止与211.101.46.253的所有连接
复制代码代码如下:[root@tp ~]# iptables -t nat -A PREROUTING-d 211.101.46.253 -j DROP
禁用FTP(21)端口
复制代码代码如下:[root@tp ~]# iptables -t nat -A PREROUTING -p tcp --dport 21 -j DROP
这样写范围太大了,我们可以更精确的定义.
复制代码代码如下:[root@tp ~]# iptables -t nat -A PREROUTING-p tcp --dport 21 -d 211.101.46.253 -j DROP
这样只禁用211.101.46.253地址的FTP连接,其他连接还可以.如web(80端口)连接.
按照我写的,你只要找到QQ,MSN等其他软件的IP地址,和端口,以及基于什么协议,只要照着写就行了.
最后:
drop非法连接
复制代码代码如下:[root@tp ~]# iptables -A INPUT -m state --state INVALID -j DROP[root@tp ~]# iptables -A OUTPUT-m state --state INVALID -j DROP[root@tp ~]# iptables-A FORWARD -m state --state INVALID -j DROP
允许所有已经建立的和相关的连接
复制代码代码如下:[root@tp ~]# iptables-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT[root@tp ~]# iptables-A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT[root@tp ~]# /etc/rc.d/init.d/iptables save
这样就可以写到/etc/sysconfig/iptables文件里了.写入后记得把防火墙重起一下,才能起作用.
复制代码代码如下:[root@tp ~]# service iptables restart
别忘了保存,不行就写一部保存一次.你可以一边保存,一边做实验,看看是否达到你的要求,
上面的所有规则我都试过,没有问题
猜您喜欢
- 电脑提示不满足Win11最低要求?看这里..2024-04-30
- 一招秒懂!Win11如何查看电脑配置,轻..2024-04-29
- 揭秘windows11,轻松五步查看电脑硬件配..2024-04-27
- Win11轻松配置网络地址?看这里!教你..2024-04-25
- 揭秘:安装Win11最低配置要求,一文掌..2024-04-14
- Win11上网DNS配置错误?一文教你如何轻..2024-04-13
相关推荐
- xp系统提示无internet访问权限的图文技..2017-06-22
- 浏览器版本过低怎么升级 浏览器版本..2022-01-23
- Windows11开始按钮无法点击,开始菜单无..2024-04-28
- WinXP输入法不见了怎么办..2021-05-21
- 重拾win11自带Edge浏览器:详细重装步骤..2024-03-09
- xp系统rthdcpl.exe进程找不到的恢复方案..2017-06-10