Linux学习笔记 28（Iptables防火墙设置）

1、 查询iptables服务器是否安装

2、 安装iptables

3、 查看iptables已有规则

-I表示查看

4、 清空iptables已有规则

-F表示清空

5、 设置iptables默认策略为拒绝

-P表示默认

6、 设置iptables默认策略为允许

7、 设置对所有的ping操作的策略为允许

Ping操作依赖ICMP
-I表示添加规则到头部
-p表示要应对的协议
-j表示应当的策略行为

8、 在OUTPUT规则链添加策略到末尾，允许其他没有被匹配的数据包

-A表示添加规则到末尾
没有指定要对应的数据包时哪一种具体的就省略

9、 作为网关服务器禁止来自192。168.1.0/24网段的主机接入外网

拒绝某主机或对应网段接入外网，即不转发来自该地址的数据包，所以规则链选择FOR-WARD，
-s表示要对应的的数据包的源地址

10、 作为网关服务器禁止内网主机访问www.qq.com

要禁止内网主机访问www.qq.com，那么将目的地址时www.qq.com的数据包全部不转发即可，所以规则链选择FORWARD
-d表示要对应的数据包的目的地址

11、 禁止通过网卡eth1访问本机的FTP服务

要禁止通过网卡eth1访问本机的FTP服务，只需要在接收数据包时丢弃掉从网卡儿童和进来的FTP服务数据包即可，二FTP服务依赖TCP协议占用20喝1端口，所以策略要应对的数据包就是来自网卡eth1d TCP协议的端口21的数据包
-i表示对应的网卡流入
-p表示协议
-dport表示端口

12、 只允许来自192.168.1.1的主机ping本机

首先，允许192.168.1.1的主机ping 本机，即在INPUT规则链里房屋来自192.168.1.1的协议为ICMP的数据包
其次，因为是只允许，所以对其余的主机要做拒绝，二拒绝要做在允许之后，所以第二条命令使用-A 添加到规则链末尾

13、 禁止所有人访问本机的13660端口

要禁止所有人访问本机的13660端口，即将接收到的端口为3660的数据包全部丢弃，所以需要同时对TCP协议和UDP协议做出拒绝
-p表示协议
-dport表示目标端口

14、 禁止本服务器从13555端口向外发送数据包

要禁止本服务器从13555端口向外发送数据包，即源端口13555流出的TCP和UDP的数据包全部丢弃，所以选择OUTPUT规则链
-sport表示源端口