Linux系统安全之iptables配置

ptables是用来设置、维护和检查Linux内核的IP分组过滤规则的。作为Linux下的一款防火墙，它的功能十分强大，它有3个表，每个表内有规则链。

（1）filter 是默认的表，包含了内建的链 INPUT（处理进入的分组）、FORWARD（处理通过的分组）和OUTPUT（处理本地生成的分组）。

（2）nat表被查询时表示遇到了产生新的连接的分组，由3个内建的链构成：PREROUTING（修改到来的分组）、OUTPUT（修改路由之前本地的分组）、POSTROUTING（修改准备出去的分组）。

（3）mangle表用来对指定的分组进行修改。它有2个内建规则：PREROUTING（修改路由之前进入的分组）和OUTPUT（修改路由之前本地的分组）。下面简单介绍iptables的常用配置。

1. 查看iptables规则

查看当前的iptables策略，使用iptables-L命令，默认查看的是filter表的内容，如下：上命令配置将接收、转发和发出分组均丢弃，施行比较严格的分组管理。由于接收和发分组均被设置为丢弃，当进一步配置其他规则的时候，需要注意针对 INPUT和OUTPUT分别配置。当然，如果信任本机器往外发分组，上面第3条规则可不必配置。

3. 清空已有规则

可以用以下规则来清空已有的规则：4. 网口转发规则

对于用作防火墙或网关的服务器，一个网口连接到公网，其他网口的分组转发到该网口实现内网向公网通信，假设eth0连接内网，eth1连接公网，配置规则如下：

（编辑：大同站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!