iptables命令详解

iptables是Linux系统上用于配置网络防火墙的命令行工具，支持基于规则的包过滤机制，可以对数据包进行过滤、转发和修改等操作。

关于iptables命令的实用示例汇总

简介

iptables是一种在Linux系统中用于配置网络过滤规则的工具，可以用于控制网络流量、防火墙设置等，下面是一些实用的iptables命令示例。

基本操作

2.1 查看当前规则

使用以下命令查看当前的iptables规则：

iptables L n v

2.2 清空所有规则

使用以下命令清空所有iptables规则：

iptables F

2.3 删除指定链的规则

使用以下命令删除指定链（如INPUT）的所有规则：

iptables X INPUT

常用示例

3.1 允许特定IP访问

假设要允许IP地址为192.168.1.100的设备访问服务器，可以使用以下命令：

iptables A INPUT s 192.168.1.100 j ACCEPT

3.2 禁止特定IP访问

假设要禁止IP地址为192.168.1.100的设备访问服务器，可以使用以下命令：

iptables A INPUT s 192.168.1.100 j DROP

3.3 限制连接数

假设要限制来自192.168.1.0/24子网的连接数为1000，可以使用以下命令：

iptables A INPUT s 192.168.1.0/24 m limit limit 1000 j ACCEPT

3.4 开放特定端口

假设要开放TCP协议的80端口，可以使用以下命令：

iptables A INPUT p tcp dport 80 j ACCEPT

保存规则

在对iptables进行修改后，为了避免重启系统后规则失效，可以使用以下命令将规则保存到配置文件中：

iptablessave > /etc/sysconfig/iptables

加载规则

在系统启动时，可以使用以下命令将保存的规则加载到iptables中：

iptablesrestore < /etc/sysconfig/iptables

这些是关于iptables命令的一些实用示例，希望对您有所帮助。