`
wangleide414
  • 浏览: 606668 次
  • 性别: Icon_minigender_1
  • 来自: 西安
社区版块
存档分类
最新评论

Iptables 命令实例

 
阅读更多

iptables -h   查看iptables 帮组命令

 

-A  Append to chain 

-D  Delete matching rule from chain

-I   Insert in chain as rulenum (default 1=first)

-R  Replace rule rulenum (1=first)

-L   List the rules in a chain or all chains

-F   Delete all rules in chain or all chains 

-Z   Zero counters in chain or all chains

-N   Create a new user-defined chain

-X   Delete a user-defined chain

-P   Change policy on chain to target 

 

Options:

 

-p  protocol:by number or name,eg 'tcp'

 

-s  address source specification

 

-d  address destination specification

 

-i  input name  network interface name 

 

-j target target for rule

 

 

iptables规则的删除-怎么删除一条已有的iptables规则

    在学习IPTABLES命令时,往往只有怎么往链里添加规则,并没有说怎么删除规则,而在实际的使用时。删除规则也很常用的。
    在网上找了一下,删除规则的命令方法:
语法是: iptables -D chain rulenum [options]
    其中: chain 是链的意思,就是INPUT FORWARD 之类的定语
    rulenum 是该条规则的编号。从1开始。可以使用iptables -L INPUT --line-numbers列出指定的链的规则的编号来。

    所以,例如上面要删除一个INPUT链的规则的话可以这样:
    iptables -D INPUT 3
    意思是删除第3条规则。

    还有第二种方法
    第二种办法是 -A 命令的映射,不过用-D替换-A。当你的链中规则很复杂,而你不想计算它们的编号的时候这就十分有用了。
    也就是说,你如何一开始时用iptables -A.... 语句定义了一个规则,那么删除此条规则时直接用 -D 来代替- A, 其余的都不变即可,而不需要什么编号了。

    ======================

    说一下上面的 --line-numbers 选项,如下面的命令:
iptables -L INPUT --line-numbers  列出INPUT 链所有的规则
num  target    prot opt source              destination        
1    REJECT    tcp  --  anywhere            anywhere            tcp dpt:microsoft-ds reject-with icmp-port-unreachable 
2    REJECT    tcp  --  anywhere            anywhere            tcp dpt:135 reject-with icmp-port-unreachable 
3    REJECT    tcp  --  anywhere            anywhere            tcp dpt:netbios-ssn reject-with icmp-port-unreachable 
4    REJECT    udp  --  anywhere            anywhere            udp dpt:microsoft-ds reject-with icmp-port-unreachable 
5    REJECT    udp  --  anywhere            anywhere            udp dpt:135 reject-with icmp-port-unreachable 
...
...
    删除指定的第4行规则:
iptables -D INPUT 4

 

  (1)禁止ip为192.168.0.244的计算机访问人人网

 

  iptables -A FORWARD -s 192.168.0.224 -d www.renren.com -j DROP

 

 

   (2)删除INPUT第二行规则

iptables -D INPUT 2

 

分享到:
评论

相关推荐

    iptables命令实例

    iptables 命令实例 本文档主要介绍了 Linux 中的iptables 命令的实例,涵盖了 iptables 的基本用法、规则设定、端口控制、NAT 转发等方面的知识点。 一、iptables 的基本概念 iptables 是 Linux 系统中的一个...

    iptables基本命令规则简介

    iptyables 基本命令规则简介 iptables 是基于内核的防火墙,功能非常强大,iptables 内置了 filter,nat 和 mangle 三张表。filter 负责过滤数据包,包括的规则链有,input,output 和 forward;nat 则涉及到网络...

    iptables配置实例

    ### iptables配置实例详解 #### 一、链的基本操作 **iptables** 是 Linux 系统中用于设置网络策略的重要工具之一,它可以帮助管理员控制进出系统的网络流量。以下是一些基本的链操作示例: 1. **清除所有的规则**...

    Iptables中文使用指南

    第一章序言部分除了第三...第五章和第六章是iptables命令使用方法的详细介绍。 第七章与第八章是实例讲解,对我们编写自己的规则很有指导意义的,强烈建议你看一看。 附录里有一些资源链接是很好的,相信你一定会喜欢。

    iptables-restore命令 还原iptables表的配置

    iptables-restore命令用来还原iptables-save命令所备份的iptables配置。 语法格式:iptables-restore [参数] 常用参数: -c 指定在还原iptables表时候,还原当前的数据包计数器和字节计数器的值 -t 指定要还原...

    iptables指南 1.1.19

    rc.firewall是iptables防火墙配置的一个实例,它涉及一系列参数配置、模块加载、/proc设置、规则位置优化、缺省策略设置和自定义链设置。rc.firewall的实际应用包括INPUT链、FORWARD链、OUTPUT链、PREROUTING链和...

    iptables-save命令 保存iptables的表配置

    iptables-save命令用于保存iptables的表配置。 语法格式:iptables-save [参数] 常用参数: -c 指定要保存的iptables表时,保存当前的数据包计算器和字节计数器的值 -t 指定要保存的表的名称 参考实例 指定...

    Iptables 指南 1.1.19

    修正和清空iptables的命令 B. 常见问题于与解答 B.1. 模块装载问题 B.2. 未设置SYN的NEW状态包 B.3. NEW状态的SYN/ACK包 B.4. 使用私有IP地址的ISP B.5. 放行DHCP数据 B.6. 关于mIRC DCC的问题 C. ICMP类型 D. 其他...

    linux iptables防火墙配置

    #### 三、数据包过滤匹配流程与iptables命令 数据包过滤匹配流程遵循预设的规则表和规则链顺序,对每个数据包依次进行检查。如果在某个链中找到了匹配的规则,则立即应用该规则的动作,并结束匹配流程;若未找到...

    Linux下防火墙配置实例

     iptables命令可用于配置Linux的包过滤规则,常用于实现防火墙、NAT。 IPTABLES的设置情况  iptables -L -n  删除已有规则  iptables -F  屏蔽指定ip 有时候我们发现某个ip不停的往服务器发包,这时我们...

    2小时玩转 iptables

    iptables命令通常包括以下部分: - `-t`:指定要操作的表,如filter、nat或mangle。 - `<操作命令>`:如-A(追加)、-I(插入)、-D(删除)、-R(替换)和-P(设置默认目标)。 - `<链名>`:如INPUT、FORWARD等。 -...

    Iptables 中文指南

    修正和清空iptables的命令 B. 常见问题于与解答 B.1. 模块装载问题 B.2. 未设置SYN的NEW状态包 B.3. NEW状态的SYN/ACK包 B.4. 使用私有IP地址的ISP B.5. 放行DHCP数据 B.6. 关于mIRC DCC的问题 C. ICMP类型 ...

    Iptables 指南1.1-Oskar Andreasson

    - **iptables-save**:详细介绍了iptables-save命令的使用方法,这是保存iptables规则的主要工具。 - **iptables-restore**:解释了iptables-restore命令的用法,它是用来恢复之前保存的规则集的。 #### 规则的构建...

    Linux iptables

    以下是一些实用的iptables命令示例: - `iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth1 -j MASQUERADE`:将来自192.168.1.0/24网段的所有数据包的源地址修改为eth1接口的地址,以便这些数据包能够正确...

    iptables权威指南

    - **常用命令详解**:列出并解释了iptables的常用命令及其使用方法。 - **常见问题与解答**:收集了一些iptables使用过程中常见的问题及其解决方案。 - **ICMP类型**:列举了ICMP协议的各种类型及其含义。 - **其他...

    PsNull3的源码 用于杀进程

    在Windows操作系统中,进程是执行中的程序实例,每个进程都有自己的内存空间和系统资源。PsNull3是一个工具,它结合了驱动程序(Driver)和用户态程序(GUI),旨在提供一种方式来结束或“杀掉”指定的进程。 ...

    rsh命令 远端登入的shell

    rsh命令的英文全称为“remote shell”,该命令提供的用户环境,也就是shell,以便指令能够在指定的远端主机上执行。...与该功能相关的Linux命令:iptables-restore命令 – 还原iptables表的配置set命令 – 设置sh

    2 小时玩转 iptables 企业版 v1.5.0.ppt

    通过实例分析,我们可以了解如何配置iptables规则来实现安全策略,比如阻止来自特定IP的连接、允许特定端口的通信、设置防火墙规则等。在实际使用中,应遵循一定的使用原则,比如保持规则的清晰性、定期更新规则以...

Global site tag (gtag.js) - Google Analytics