# 禁止ping通,別人和自己都不能ping網(wǎng)絡了
iptables -t filter -D INPUT -p icmp -j DROP
#查看規(guī)則, 并且顯示行號, -L 列表, -n 顯示端口號,默認不顯示帶數(shù)字的東西, --line-number 顯示行號
iptables -L -n --line-number
# 刪除第三條規(guī)則, 可以--line-number看規(guī)則排序
iptables -t filter -D 3
# 拒絕一條規(guī)則
iptables -t filter -I INPUT -p icmp -j REJECT
# 最佳一條規(guī)則
iptables -t filter -A INPUT -p 3306 -j DROP
# flush 清空所有規(guī)則
iptables -F
# 拒絕來源地址: 172.16.63.29 訪問, 這里ssh,ping都不會通的
iptables -I INPUT -s 172.16.63.29 -j REJECT
#禁用一個網(wǎng)段
iptables -I INPUT -s 192.168.1.0/24 -j REJECT
# 丟棄網(wǎng)卡接口的包
iptables -I INPUT -i eth0 -j DROP
# 來源192.168.1.11 能夠訪問 80 端口
iptables -I INPUT -s 192.168.1.11 -p tcp --dport 80 -j ACCEPT
# 丟棄192.168.1.11 訪問21端口連接
iptables -I INPUT -s 192.168.1.11 -p tcp --dport 21 -j DROP
# 不寫-t 默認就是filter, 禁止所有人ping通
iptables -I INPUT -p icmp -j DROP
# 自己可以ping別人,別人不能ping自己
iptables -I INPUT -p icmp --icmp-type 8 -j DROP
# 自己不能ping別人,但是別人可以ping自己
iptables -I INPUT -p icmp --icmp-type 0 -j DROP
# 默認規(guī)則是拒絕, 這個不要輕易設置,不然ssh都連不上了, 默認是ACCEPT
iptables -P INPUT DROP
##### 這里是SNAT
# 設置一個snat, 把源地址192.168.100.0/24 轉為 192.168.200.10, snat 內網(wǎng)訪問外網(wǎng)
iptables -t nat -A POSTROUTING -s 192.168.100.0/24 -o ens33 -j SNAT --to-source 192.168.200.10
# 把內網(wǎng)私有地址偽裝一下, 然后他就可以訪問了192.168.200.10地址了, 因為他出口是ens33, 和192.168.200.10是一個網(wǎng)段里面的,就可以偽裝ping通了
iptables -t nat -A POSTROUTING -s 192.168.100.0/24 -o ens33 -j MASQUERADE
#### 這里是DNAT, -i 進來的時候 -d 目標地址, --dport: 目標端口
iptables -t nat -A PREROUTING -i ens33 -d 192.168.200.10 -p tcp --dport 80 -j DNAT --to-destination 192.168.100.10
#### PNAT 端口映射, 把原來訪問8080端口的地址,改為 80 端口, 也是另外一個DNAT地址的用法,這個更安全一點
iptables -t nat -A PREROUTING -i ens33 -d 192.168.200.10 -p tcp --dport 8080 -j DNAT --to-destination 192.168.100.10:80
iptable 語法學習記錄
?著作權歸作者所有,轉載或內容合作請聯(lián)系作者
- 文/潘曉璐 我一進店門，熙熙樓的掌柜王于貴愁眉苦臉地迎上來口蝠，“玉大人器钟，你說我怎么就攤上這事∶钫幔” “怎么了傲霸？”我有些...
- 文/不壞的土叔 我叫張陵，是天一觀的道長。 經(jīng)常有香客問我昙啄，道長乃摹，這世上最難降的妖魔是什么？ 我笑而不...
- 正文 為了忘掉前任跟衅，我火速辦了婚禮，結果婚禮上播歼，老公的妹妹穿的比我還像新娘伶跷。我一直安慰自己，他們只是感情好秘狞，可當我...
- 文/花漫 我一把揭開白布叭莫。 她就那樣靜靜地躺著，像睡著了一般烁试。 火紅的嫁衣襯著肌膚如雪雇初。 梳的紋絲不亂的頭發(fā)上，一...
- 文/蒼蘭香墨 我猛地睜開眼促绵，長吁一口氣：“原來是場噩夢啊……” “哼！你這毒婦竟也來了嘴纺？” 一聲冷哼從身側響起败晴，我...
- 正文 年R本政府宣布罐脊，位于F島的核電站定嗓，受9級特大地震影響蜕琴，放射性物質發(fā)生泄漏。R本人自食惡果不足惜宵溅，卻給世界環(huán)境...
- 文/蒙蒙 一凌简、第九天 我趴在偏房一處隱蔽的房頂上張望。 院中可真熱鬧恃逻，春花似錦雏搂、人聲如沸。這莊子的主人今日做“春日...
- 文/蒼蘭香墨 我抬頭看了看天上的太陽。三九已至矛市，卻和暖如春芙沥，著一層夾襖步出監(jiān)牢的瞬間，已是汗流浹背浊吏。 一陣腳步聲響...
推薦閱讀更多精彩內容
- 標題 一級標題 二級標題 三級標題 四級標題 五級標題 六級標題 注意中間需要留一個空格 列表 無序列表 文本1 ...
- 循環(huán) while for repeat … until 支持 break 流程控制 lua 中 0 為 true,...
- 1捶码、數(shù)據(jù)類型羽氮、運算符 數(shù)字 除法運算 (/) 永遠返回浮點數(shù)類型。如果要做 floor division 得到一個...
