iptables操作命令

Linux iptables命令是一个强大的防火墙工具，它可以用来设置、维护和检查Linux内核的网络包过滤规则，iptables是“Internet协议套接字表”的缩写，它是Linux系统中的一个防火墙工具，用于实现数据包过滤和转发功能，iptables可以配置为允许或拒绝特定的网络流量，从而实现对网络的安全控制。

iptables的基本概念

1、表（Table）：iptables将规则分为几个表，每个表负责处理不同类型的数据包，常用的表有：filter（默认表）、nat（网络地址转换表）、mangle（修改数据包的服务类型、TTL等）和raw（不对数据包做任何处理）。

2、链（Chain）：每个表包含若干个链，链是一组按顺序排列的规则，数据包在经过iptables时，会按照链中的顺序依次匹配规则，常用的链有：INPUT（处理进入本机的数据包）、OUTPUT（处理本机发出的数据包）、FORWARD（处理经过本机的数据包）和PREROUTING（处理路由前的数据包）。

3、规则（Rule）：规则是iptables的核心，它定义了如何处理满足条件的数据包，规则由匹配条件和目标动作组成，匹配条件可以是源IP地址、目的IP地址、协议类型等；目标动作可以是接受、拒绝、转发等。

iptables的基本操作

1、查看当前iptables规则：

sudo iptables -L -n -v

2、清空当前iptables规则：

sudo iptables -F

3、设置默认策略：

sudo iptables -P INPUT ACCEPT

sudo iptables -P FORWARD ACCEPT

sudo iptables -P OUTPUT ACCEPT

4、允许来自特定IP的数据包：

sudo iptables -A INPUT -s IP地址 -j ACCEPT

5、拒绝来自特定IP的数据包：

sudo iptables -A INPUT -s IP地址 -j DROP

6、允许特定端口的数据包：

sudo iptables -A INPUT -p 端口号 –dport 端口号 -j ACCEPT

7、拒绝特定端口的数据包：

sudo iptables -A INPUT -p 端口号 –dport 端口号 -j DROP

8、保存iptables规则：

sudo sh -c "iptables-save > /etc/sysconfig/iptables"

9、恢复iptables规则：

sudo sh -c "iptables-restore < /etc/sysconfig/iptables"

iptables的高级功能

1、NAT（网络地址转换）：将内部网络的私有IP地址转换为公有IP地址，实现内网访问外网的功能，使用DNAT将内网服务器的流量转发到外网服务器。

2、Masquerading（伪装）：将一个网络接口的IP地址和MAC地址绑定在一起，实现多个主机共享一个公网IP地址的功能，使用MASQUERADE将内网所有主机的流量转发到一个出口网关。

3、Port Forwarding（端口转发）：将外部网络的流量转发到内部网络的指定端口，使用PREROUTING将外网访问内网Web服务器的流量转发到内网的80端口。

常见问题与解答

1、Q: 为什么执行完iptables命令后，规则没有生效？

A: 可能是因为没有保存规则或者重启了网络服务，请确保执行过保存规则的命令，并重启网络服务。

2、Q: 如何查看某个表的详细信息？

A: 可以使用-t选项指定表名，然后使用-L选项查看详细信息。sudo iptables -t filter -L -n -v。

3、Q: 如何删除某个表中的某个链？

A: 可以使用-X选项删除指定的链。sudo iptables -t filter -X INPUT。