`
desert3
  • 浏览: 2159162 次
  • 性别: Icon_minigender_1
  • 来自: 合肥
社区版块
存档分类
最新评论

iptables实例、应用案例分析

 
阅读更多
转自:
iptables实例
iptables应用案例分析(客户端上设置iptables)
iptables应用案例分析(包过滤服务器上设置iptables)
iptables应用案例分析(代理服务器上设置iptables)

禁止客户机访问不健康网站
【例1】添加iptables规则禁止用户访问域名为www.sexy.com的网站
iptables  -I  FORWARD  -d  www.sexy.com  -j  DROP
【例2】添加iptables规则禁止用户访问IP地址为.20的网站
iptables  -I  FORWARD  -d  .20  -j  DROP

注意以下几点
(1)上面这两条iptables命令都省略了< -t  table>,所以它们默认使用的是:-t  filter
(2)上面这两条iptables命令中的chain,使用的是FORWARD链,为什么呢?因为本机不提供www.sexy.com的服务,所以不使用INPUT链,而使用FORWARD链

禁止某些客户机上网
【例1】添加iptables规则禁止IP地址为192.168.1.X的客户机上网
iptables  -I  FORWARD  -s  192.168.1.X  -j  DROP
【例2】添加iptables规则禁止192.168.1.0子网里所有的客户机上网
iptables  -I  FORWARD  -s  192.168.1.0/24  -j  DROP

禁止客户机访问某些服务
【例1】禁止192.168.1.0子网里所有的客户机使用FTP协议下载
iptables  -I  FORWARD  -s  192.168.1.0/24  -p  tcp  --dport  21  -j  DROP
【例2】禁止192.168.1.0子网里所有的客户机使用Telnet协议连接远程计算机
iptables  -I  FORWARD  -s  192.168.1.0/24  -p  tcp  --dport  23  -j  DROP

注意:-p与--dport或者--sport必须一起使用

强制访问指定的站点
【例】强制所有的客户机访问192.168.1.x这台Web服务器
iptables  -t  nat  -I  PREROUTING  -i  eth0  -p  tcp  --dport  80  -j  DNAT  --to-destination  192.168.1.x:80

禁止使用ICMP协议
【例】禁止Internet上的计算机通过ICMP协议ping到NAT服务器的ppp0接口,但允许内网的客户机通过ICMP协议ping的计算机
iptables  -I  INPUT  -i  ppp0  -p  icmp  -j  DROP

发布内部网络服务器
【例1】发布内网.3主机的Web服务,Internet用户通过访问防火墙的IP地址即可访问该主机的Web服务
iptables  -t  nat  -I  PREROUTING  -p  tcp  --dport  80  -j  DNAT  --to-destination  .3:80
【例2】发布内网10.0.0.3主机的终端服务(使用的是TCP协议的3389端口),Internet用户通过访问防火墙的IP地址访问该机的终端服务
iptables  -t  nat  -I  PREROUTING  -p  tcp  --dport  3389  -j  DNAT  --to-destination  .3:3389


#允许其它主机连接本终端的SSH服务(本终端为:SSH服务器)
iptables   -t   filter  -A  INPUT  -p  tcp   --dport  22  -j  ACCEPT
iptables   -t   filter  -A  OUTPUT  -p  tcp  --sport  22  -j  ACCEPT

#允许本终端连接远程主机的SSH服务(本终端为:SSH客户端)
iptables   -t   filter  -A  INPUT  -p  tcp  --sport   22   -j   ACCEPT
iptables   -t   filter  -A  OUTPUT  -p  tcp  --dport   22   -j   ACCEPT

#设置终端本地回环通行(因为本地回环地址:127.0.0.1,它提供了很多的服务,可通过netstat -autnlp查看)
iptables   -t   filter  -A  INPUT  -i  lo    -j   ACCEPT
iptables   -t   filter  -A  OUTPUT  -o  lo    -j   ACCEPT

#允许本终端发送和接收ICMP数据包(ping指令)
iptables   -t   filter  -A  INPUT  -p  icmp  -j   ACCEPT
iptables   -t   filter  -A  OUTPUT  -p  icmp  -j   ACCEPT

#允许本终端发送和接收DNS数据包(本终端为:DNS客户端)
iptables   -t   filter  -A  OUTPUT  -p  udp  --dport  53   -j   ACCEPT
iptables   -t   filter  -A  INPUT  -p  udp  --sport  53   -j   ACCEPT

#允许本终端发送和接收httpd数据包(本终端为:web客户端)
iptables    -t   filter   -A   INPUT   -p   tcp   --sport   80   -j   ACCEPT
iptables    -t   filter   -A   OUTPUT  -p   tcp  --dport  80  -j   ACCEPT

#改变默认的策略规则(注意:一定要先设置上面的那些服务(特别是:SSH服务),再修改默认规则)
iptables   -t   filter  -P  INPUT  DROP
iptables   -t   filter  -P  OUTPUT DROP
iptables   -t   filter  -P  FORWARD DROP
分享到:
评论

相关推荐

    iptables应用案例分析--包过滤

    iptables应用案例分析--包过滤,以实例说明iptables包过滤的原理。

    Linux 企业应用案例

    ### Linux企业应用案例知识点概述 #### 一、企业网站架构 **知识点:** - **Apache/Nginx服务器配置与管理**:包括安装、基本配置、虚拟主机设置、SSL证书安装等。 - **负载均衡技术**:如使用HAProxy或Nginx实现...

    精彩编程实例集锦之系统维护

    总之,“精彩编程实例集锦之系统维护”提供了丰富的实践案例,帮助我们掌握如何通过编程提升系统维护的效率和专业性。无论是日常的系统更新,还是复杂的问题排查,编程都将成为我们强大的工具,使得系统维护工作更加...

    Real210 Linux实例

    "Real210 Linux实例"的每个文件可能代表一个独立的实验或案例,通过这些实例,用户可以逐步掌握Linux系统的核心概念和实用技能。对于初学者,这是一条深入了解Linux系统并积累实践经验的有效途径。而对于经验丰富的...

    MySQL DBA血与泪最佳实践32条

    - 关闭SELinux和IPv6,配置iptables等网络参数,以提高系统安全性。 - 设置时区和字符集时,需确保MySQL实例和主机时区一致,且系统字符集和locale配置正确。 4. MySQL版本和安全方面最佳实践: - 对于MySQL版本的...

    Red hat linux 应用指南

    通过《实例图解Red Hat Linux 9应用指南》中的图解和实践案例,你可以直观地学习每个知识点,并在实际操作中巩固所学。无论你是初学者还是有一定经验的Linux用户,这本书都将提供宝贵的指导,帮助你更好地驾驭Red ...

    软件定义网络(snd网络指南)

    案例分析将帮助读者更好地理解理论知识在实际场景中的应用。 由于SDN的发展迅猛且不断进化,所以SDN指南往往会更新和维护,以包含最新的技术发展和研究成果。本书通过GitBook平台发布,内容保持最新,并且项目源码...

    linux 操作系统课件

    这个“Linux操作系统课件”可能包含详细的讲解、实例演示、练习题和项目案例,旨在通过理论与实践结合的方式帮助学习者掌握Linux操作系统的关键技术和实际应用。对于想要从事Linux开发、运维或嵌入式工作的学习者来...

    linux相关资源.docx

    4. **日志分析工具**:使用Python或Perl解析日志文件,提取有用信息。 5. **多线程网络客户端/服务器**:实现一个简单的聊天程序或文件传输工具,使用多线程提高效率。 6. **文件同步服务**:设计一个可以在不同设备...

    ECS运维指南之Linux系统诊断.rar

    本资源是作者多年云上运维实践的结晶,包含了18个典型问题的案例分析,以及一系列最佳优化策略。 在ECS运维过程中,Linux系统诊断是至关重要的。Linux系统作为ECS的主要操作系统,其稳定性和性能直接影响着应用的...

    鸟哥Linux私房菜

    #### 四、实际案例分析 **4.1 服务实例** - **Web服务器**:使用Apache或Nginx搭建静态/动态网站。 - **邮件服务器**:配置Postfix或Exim,实现邮件发送和接收功能。 - **文件服务器**:通过Samba或NFS提供文件...

    我从老师那考的linux课件

    这份从老师那里获取的Linux课件,应会涵盖这些知识点,并可能包括实例操作、案例分析等内容,对于初学者来说是一份宝贵的资源。通过系统学习和实际操作,你可以提升Linux技能,为在IT行业中的发展奠定坚实基础。

    IBM AIX 入门与提高 2

    #### 七、实战案例分析 - **系统升级迁移**:介绍如何从旧版本 AIX 迁移到新版本的过程,包括规划、测试和执行步骤。 - **性能问题排查**:提供具体实例来演示如何诊断和解决常见的性能瓶颈问题。 - **安全事件响应...

    服务器配置全攻略

    #### 七、案例分析 1. **Windows Server配置实践**:通过实例展示如何在Windows Server上配置Web服务、FTP服务等。 2. **Linux系统配置实践**:详细介绍如何在Linux系统上安装Apache、Nginx等Web服务器软件,以及...

    鸟哥LINUX私房菜 第四版

    《鸟哥LINUX私房菜》第四版将这些知识点以通俗易懂的方式呈现,结合实例进行讲解,让读者能够快速上手并逐步深入理解Linux系统。书中的练习题和实践项目有助于巩固所学知识,提升实战技能。无论是对个人兴趣还是职业...

    linux 初学最好培训教程

    - 脚本应用实例:通过实际案例,如备份、自动化任务,展示shell脚本的实用性。 10. **系统维护与安全** - 系统日志:了解/var/log中的各种日志文件,以及如何分析和处理日志信息。 - 防火墙与安全:讲解iptables...

    李洛《Linux教程》课程PPT

    18. **脚本应用实例**:提供实际的shell脚本示例,如自动备份、监控系统状态等。 李洛的《Linux教程》PPT以其清晰的结构和丰富的实践案例,为学习者提供了扎实的Linux基础。通过这个教程,无论是学生还是自学者,都...

    linuxStack:Linux技术栈

    7. **系统监控与性能分析**:通过工具如top、htop、iotop、strace等可以实时监控系统状态,分析性能瓶颈,进行问题排查。 8. **容器技术**:Docker和Kubernetes等容器技术在Linux上得到了广泛应用,它们简化了应用...

    linux网路编程 中文 23M 版

    第1 章Linux操作系统概述................... .......................................................................... 2 1.1 Linux发展历史...........................................................

Global site tag (gtag.js) - Google Analytics