博客
关于我
强烈建议你试试无所不能的chatGPT，快点击我
iptables之我见
阅读量：6349 次
发布时间：2019-06-22

本文共 2817 字，大约阅读时间需要 9 分钟。

iptables 和 SELinux 是Red Hat/ CentOS 的两个很有力的工具，如果配置的好就能起到对服务器进一步的保护作用，但是如果配置的不好往往会遭到管理员的抛弃。总有“老人”提醒我别开iptables和SELinux，但是我觉得既然开发出来还是可以加以利用的。

但是值得注意的是尽管iptables防火墙的功能很强大，但是有一个硬件防火墙还是很必要的。

因为有了其他设备，因此我既用不到转发也不用网络地址转换（NAT），我只要把握好让那些数据流可以进入哪些不能进入就行了。不过我不太清楚ROS（Router Operating System，软路由操作系统）是不是也有这个机制。

关于iptables的用法和注意事项，网上各大论坛和IT网站都进行了热烈的讨论和文章展示。在此就不赘述了！

 
   
     
        
  1. [root@localhost ~]# service iptables status 
    2.  
        
  2. Table: nat 
    3.  
        
  3. Chain PREROUTING (policy ACCEPT) 
    4.  
        
  4. num  target     prot opt source               destination          
    5.  
        
  5.  
    6.  
        
  6. Chain POSTROUTING (policy ACCEPT) 
    7.  
        
  7. num  target     prot opt source               destination          
    8.  
        
  8.  
    9.  
        
  9. Chain OUTPUT (policy ACCEPT) 
    10.  
        
  10. num  target     prot opt source               destination          
    11.  
        
  11.  
    12.  
        
  12. Table: mangle 
    13.  
        
  13. Chain PREROUTING (policy ACCEPT) 
    14.  
        
  14. num  target     prot opt source               destination          
    15.  
        
  15.  
    16.  
        
  16. Chain INPUT (policy ACCEPT) 
    17.  
        
  17. num  target     prot opt source               destination          
    18.  
        
  18.  
    19.  
        
  19. Chain FORWARD (policy ACCEPT) 
    20.  
        
  20. num  target     prot opt source               destination          
    21.  
        
  21.  
    22.  
        
  22. Chain OUTPUT (policy ACCEPT) 
    23.  
        
  23. num  target     prot opt source               destination          
    24.  
        
  24.  
    25.  
        
  25. Chain POSTROUTING (policy ACCEPT) 
    26.  
        
  26. num  target     prot opt source               destination          
    27.  
        
  27.  
    28.  
        
  28. Table: filter 
    29.  
        
  29. Chain INPUT (policy ACCEPT) 
    30.  
        
  30. num  target     prot opt source               destination          
    31.  
        
  31. 1    RH-Firewall-1-INPUT  all  --  0.0.0.0/0            0.0.0.0/0            
    32.  
        
  32. 2    ACCEPT     udp  --  10.0.0.0/8           0.0.0.0/0           udp dpt:53  
    33.  
        
  33. 3    ACCEPT     tcp  --  10.0.0.0/8           0.0.0.0/0           tcp dpt:443  
    34.  
        
  34. 4    ACCEPT     tcp  --  10.0.0.0/8           0.0.0.0/0           tcp dpt:80  
    35.  
        
  35.  
    36.  
        
  36. Chain FORWARD (policy ACCEPT) 
    37.  
        
  37. num  target     prot opt source               destination          
    38.  
        
  38. 1    RH-Firewall-1-INPUT  all  --  0.0.0.0/0            0.0.0.0/0            
    39.  
        
  39.  
    40.  
        
  40. Chain OUTPUT (policy ACCEPT) 
    41.  
        
  41. num  target     prot opt source               destination          
    42.  
        
  42.  
    43.  
        
  43. Chain RH-Firewall-1-INPUT (2 references) 
    44.  
        
  44. num  target     prot opt source               destination          
    45.  
        
  45. 1    ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0            
    46.  
        
  46. 2    ACCEPT     icmp --  0.0.0.0/0            0.0.0.0/0           icmp type 255  
    47.  
        
  47. 3    ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           state RELATED,ESTABLISHED  
    48.  
        
  48. 4    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:22  
    49.  
        
  49. 5    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:8006  
    50.  
        
  50. 6    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:8007  
    51.  
        
  51. 7    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:8008  
    52.  
        
  52. 8    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:8080  
    53.  
        
  53. 9    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:8443  
    54.  
        
  54. 10   ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0           state NEW udp dpt:111  
    55.  
        
  55. 11   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:111  
    56.  
        
  56. 12   ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0           state NEW udp dpt:892  
    57.  
        
  57. 13   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:892  
    58.  
        
  58. 14   ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0           state NEW udp dpt:875  
    59.  
        
  59. 15   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:875  
    60.  
        
  60. 16   ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0           state NEW udp dpt:662  
    61.  
        
  61. 17   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:662  
    62.  
        
  62. 18   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:2049  
    63.  
        
  63. 19   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:32803  
    64.  
        
  64. 20   ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0           state NEW udp dpt:32769  
    65.  
        
  65. 21   REJECT     all  --  0.0.0.0/0            0.0.0.0/0           reject-with icmp-host-prohibited  
    66.  
        
  66.  
    67.  
        
  67. [root@localhost ~]#  
    68.  
       
 
   
 
 
   
转载：http://dgd2010.blog.51cto.com/1539422/837578
 
  
 

        

        

            你可能感兴趣的文章
        

        
            

                
Arm发布Cortex-A76AE自动驾驶芯片架构，宣示车载系统市场主权

                
查看>>

            

        
            

                
FreeBSD ports中make可带有的参数(转)

                
查看>>

            

        
            

                
Hibernate入门教程

                
查看>>

            

        
            

                
Java支付宝扫码支付[新]

                
查看>>

            

        
            

                
SpringMVC 拦截器 筛选

                
查看>>

            

        
            

                
CronExpression介绍

                
查看>>

            

        
            

                
第十八章：MVVM（八）

                
查看>>

            

        
            

                
点击表头切换升降序排序方式

                
查看>>

            

        
            

                
第26天，Django之include本质

                
查看>>

            

        
            

                
Java中静态变量和实例变量的区别

                
查看>>

            

        
            

                
秋名山老司机（详解）——bugku

                
查看>>

            

        
            

                
RED | Robot Framework集成开发环境

                
查看>>

            

        
            

                
育碧同 Mozilla 联手开发 AI 代码助手

                
查看>>

            

        
            

                
【实用】面对枯燥的源码，如何才能看得下去？

                
查看>>

            

        
            

                
智库说 | 徐远：数字时代的城市潜力

                
查看>>

            

        
            

                
《JSP极简教程》jsp c:forEach用法

                
查看>>

            

        
            

                
WebSocket详解（六）：刨根问底WebSocket与Socket的关系

                
查看>>

            

        
            

                
用 Go 写一个轻量级的 ssh 批量操作工具

                
查看>>

            

        
            

                
网站设计之合理架构CSS 架构CSS

                
查看>>

            

        
            

                
OTP 22.0 RC3 发布，Erlang 编写的应用服务器

                
查看>>

            

        
    






    

            

                
喝酒易醉，品茶养心，人生如梦，品茶悟道，何以解忧？唯有杜康！-- 愿君每日到此一游！

                

                    当前时间: 2025-01-12 10:35:51  
                    当前IP: 3.144.252.243  
                    联系邮箱:javaeecc@qq.com
                        Copyright © 2020 - 2022 baihongyu.com
                    京ICP备2021015314号-2
                

            


                
                    

                    强烈建议你试试无所不能的CHAT-GPT，快点击我
                    

                
                
                    

                        强烈建议你试试无所不能的CHAT-GPT，快点击我