CentOS7iptables詳解

一、CentOS7iptables設置防火牆

CentOS7默認使用的是firewalld作為防火牆，而iptables是傳統的Linux防火牆。如果需要使用iptables，需要先停止firewalld。

systemctl stop firewalld
systemctl disable firewalld

接着安裝iptables：

yum install iptables-services -y

安裝完成後，就可以使用iptables來配置防火牆了。

二、CentOS7iptables設置指定IP訪問

如果需要限制某個IP地址訪問服務器，可以在iptables中添加相應的規則。

iptables -A INPUT -s 192.168.1.100 -j DROP

該命令的意思是，限制IP地址為192.168.1.100的主機訪問服務器。

三、CentOS7iptables配置

iptables默認的配置文件是/etc/sysconfig/iptables，可以直接編輯該文件來配置防火牆規則。

以下是一個簡單的iptables配置文件示例，允許SSH連接（端口22）、HTTP連接（端口80）和HTTPS連接（端口443）：

*filter
:INPUT DROP [0:0]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 443 -j ACCEPT
-A INPUT -i lo -j ACCEPT
COMMIT

以上配置允許SSH、HTTP和HTTPS連接，同時允許本地迴環（lo）接口連接。其餘的連接都被拒絕。

四、CentOS7iptables默認配置

iptables默認規則是所有連接都是允許的，但是不允許IP轉發。

如果需要更改默認規則，可以在/etc/sysconfig/iptables中修改默認策略：

*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [2:216]
COMMIT

以上是默認規則，所有連接都允許通過。

五、CentOS7iptables保存配置

當iptables配置被更新後，需要保存配置，以便重啟後保持生效。

service iptables save

該命令會把當前的iptables配置保存在/etc/sysconfig/iptables中。

六、CentOS7iptables無法設置端口

如果在iptables中設置某個端口，但是該端口仍然不能被訪問，需要檢查SELinux是否開啟。

可以通過以下命令查看SELinux的狀態：

sestatus

如果SELinux狀態為enforcing，需要設置SELinux策略來允許該端口被訪問。

七、CentOS7iptables配置與使用

以下是一個完整的iptables配置和使用示例：

編輯/etc/sysconfig/iptables文件：

vim /etc/sysconfig/iptables

添加以下規則：

*filter
:INPUT DROP [0:0]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 443 -j ACCEPT
-A INPUT -i lo -j ACCEPT
COMMIT

重啟iptables服務：

service iptables restart

測試連接：

測試SSH連接（端口22）：

ssh user@ipaddress

測試HTTP連接（端口80）：

curl http://ipaddress

測試HTTPS連接（端口443）：

curl https://ipaddress

八、iptables詳解

iptables是Linux下的一個工具，用於管理和配置Linux內核的網絡策略，包括端口轉發、網絡地址轉換等功能。

iptables配置文件中的每個規則都有如下結構：

-A chain_name -m match_criteria1 --match_arg1 -j target_name

其中，chain_name是規則所屬的鏈，match_criteria1是匹配規則，match_arg1是匹配參數，target_name是目標鏈。

常用的match_criteria有：

-p：指定協議
-s：指定源IP地址
-d：指定目標IP地址
–sport：指定源端口
–dport：指定目標端口

常用的target_name有：

ACCEPT：允許連接通過
DROP：拒絕連接通過
REJECT：拒絕連接通過，並發送響應報文
LOG：記錄連接信息

九、Ubuntu安裝iptables

Ubuntu默認也使用的是ufw作為防火牆，如果需要使用iptables，需要先停止ufw。

systemctl stop ufw
systemctl disable ufw