iptables-x全方位詳解

一、iptables詳解

1、iptables是Linux下的一個防火牆工具，它可用於過濾網路流量並阻止攻擊。iptables能夠限制特定IP地址和埠的訪問以控制網路訪問安全。

2、iptables配置文件一般位於/etc/sysconfig/iptables或/etc/iptables/rules.v4中，一般分為三個部分：過濾規則、網路地址轉換規則和埠映射規則。

3、iptables支持的匹配方式包括源IP地址、目標IP地址、源埠號、目標埠號、協議類型、數據包標誌等，也可以根據指定的用戶、組、uid、gid等信息進行匹配。

4、iptables的操作命令包括：-A（添加規則）、-D（刪除規則）、-I（插入規則）、-L（列出當前規則）、-F（清空規則）、-Z（計數清零）等，可以根據需要結合使用。

二、iptables下載後怎麼啟動

1、通常情況下，Linux系統中都已經安裝了iptables，我們可以通過以下命令檢查iptables是否已經安裝：

    # rpm -qa | grep iptables

2、如果當前系統中沒有安裝iptables，則可以使用以下命令進行安裝：

    # yum install iptables

3、當iptables安裝好後，我們可以使用以下命令啟動iptables服務：

    # systemctl start iptables

4、如果想要在系統啟動時自動啟動iptables服務，可以使用以下命令：

    # systemctl enable iptables

三、iptables限制ip訪問

1、如果我們想要限制某個IP地址的訪問，可以使用以下命令添加一條規則：

    # iptables -I INPUT -s 192.168.1.100 -j DROP

2、上述命令中，-I表示插入規則、INPUT表示數據鏈路、-s表示源IP地址、-j表示動作，這裡我們將動作設置為DROP，即直接丟棄該IP的數據包。

3、如果我們想要刪除上述規則，可以使用以下命令：

    # iptables -D INPUT -s 192.168.1.100 -j DROP

四、iptables限制包速率

1、如果我們想要限制特定IP地址的數據包傳輸速率，可以通過iptables中的TC模塊實現。首先需要安裝TC：

    # yum install tc

2、安裝完成後，我們可以使用以下命令創建一個名為tc0的限速規則：

    # tc qdisc add dev eth0 root handle 1: htb
    # tc class add dev eth0 parent 1: classid 1:1 htb rate 1mbit burst 15k
    # tc filter add dev eth0 parent 1:0 protocol ip prio 1 u32 match ip dst 192.168.1.100 flowid 1:1

3、上述命令中，我們創建了一個名為tc0的規則，將eth0網卡的根隊列設置為htb，然後設置子隊列，最後通過過濾器將指定目標IP的數據包放到子隊列中，實現限速效果。

五、iptables寫法

1、iptables的寫法比較靈活，可以根據需要選擇不同的命令，下面給出三個常用的例子：

2、限制某個IP地址的訪問：

    # iptables -A INPUT -s 192.168.1.100 -j DROP

3、允許某個IP地址的訪問：

    # iptables -A INPUT -s 192.168.1.100 -j ACCEPT

4、設置某個埠的轉發：

    # iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 192.168.1.100:80
    # iptables -t nat -A POSTROUTING -j MASQUERADE

六、iptables下載

1、我們可以通過以下命令下載iptables：

    # yum install iptables

2、如果需要下載特定版本的iptables，可以使用以下命令：

    # yum install iptables-1.4.7-16.el6_7.x86_64

七、iptables限制應用訪問

1、如果我們想要限制某個應用的訪問，可以根據該應用的埠號設置規則：

    # iptables -I INPUT -p tcp --dport 80 -j DROP

2、上述命令中，-p表示協議類型、–dport表示目標埠，我們將動作設置為DROP。

八、iptables限制流量

1、如果我們想要限制特定網路介面的出入流量，可以使用以下命令：

    # iptables -I FORWARD -m limit --limit 100/s -j ACCEPT
    # iptables -I FORWARD -j DROP

2、上述命令中，我們定義了限速為100bytes/s，並將動作設置為ACCEPT，然後將動作設置為DROP，禁止超出限制的流量通過。

九、iptables限制埠命令選取

1、iptables中常用於限制埠的命令包括：

-A：添加規則

-D：刪除規則

-I：插入規則

-F：清空規則

-L：列出當前規則

-P：設置默認策略

-N：創建自定義的鏈

-X：刪除自定義的鏈