全网超详细的Linux iptables命令详解以及详解iptables-save和iptables-restore命令

文章目录

  • 1. 文章引言
  • 2. iptables的四表五链
    • 2.1 何为四表
    • 2.2 何为五链
  • 3. iptables语法格式
  • 4. 规则的查看与清除
  • 5. 防火墙的备份与还原
    • 5.1 iptables-save命令
    • 5.2 iptables-restore命令

1. 文章引言

最近在学习Linux iptables，从而知道，它是Linux防火墙系统的重要组成部分。

它主要功能是实现对网络数据包进出设备及转发的控制——当数据包需要进入设备、从设备中流出或者由该设备转发、路由时，都可以使用iptables进行控制。

它与大多数的Linux软件一样，这个包过滤防火墙是免费的，它可以代替昂贵的商业防火墙解决方案，完成封包过滤、封包重定向和网络地址转换(NAT)等功能。

此外，最近ChatGPT比较火，借助ChatGPT来回答，什么是Linux iptables，如下图所示：

在这里插入图片描述

既然Linux iptables如此重要，接下来，我便详细介绍Linux iptables命令。

2. iptables的四表五链

正如我们在上文知道的，iptables是集成在Linux内核中的包过滤防火墙系统。

使用iptables可以添加、删除具体的过滤规则，它默认维护着 4 个表和 5 个链，所有的防火墙策略规则都被分别写入这些表与链中。

2.1 何为四表

四表是指iptables的功能，默认的iptable规则表如下：

  1. filter表(过滤规则表)：控制数据包是否允许进出及转发，可以控制的链路有INPUT、FORWARD和OUTPUT。

  2. nat表(地址转换规则表)：控制数据包中地址转换，可以控制的链路有PREROUTING、INPUT、OUTPUT和POSTROUTING。

  3. mangle表(修改数据标记位规则表)：修改数据包中的原数据，可以控制的链路有PREROUTING、INPUT、OUTPUT、FORWARD和POSTROUTING。

  4. raw表(跟踪数据表规则表)：控制nat表中连接追踪机制的启用状况，可以控制的链路有 PREROUTING、OUTPUT。

2.2 何为五链

五链是指内核中控制网络的NetFilte 定义的5个规则链。

每个规则表中包含多个数据链：

  1. INPUT：入站数据过滤

  2. OUTPUT：出站数据过滤

  3. FORWARD：转发数据过滤

  4. PREROUTING：路由前过滤

  5. POSTROUTING：路由后过滤

防火墙规则需要写入到这些具体的数据链中，Linux防火墙的过滤框架，如下图所示：

在这里插入图片描述

可以看出，如果是外部主机发送数据包给防火墙本机，数据将会经过PREROUTING链与INPUT链。

如果是防火墙本机发送数据包到外部主机，数据将会经过OUTPUT链与 POSTROUTING链。

如果防火墙作为路由负责转发数据，则数据将经过PREROUTING链、FORWARD链以 POSTROUTING链。

3. iptables语法格式

iptables命令的基本语法如下所示：

[root@test ~]# iptables [-t table] COMMAND [chain] CRETIRIA -j ACTION

各参数的含义如下：

  • -t：指定需要维护的防火墙规则表filter、nat、mangle或raw。在不使用-t时则默认使用filter表

  • COMMAND：子命令，定义对规则的管理

  • chain：指明链表

  • CRETIRIA：匹配参数

  • ACTION：触发动作

  1. iptables命令的常用选项，以及各自的功能，如下图所示：

在这里插入图片描述

  1. iptables命令的常用匹配参数，以及各自的功能，如下图所示：

在这里插入图片描述

  1. iptables命令的触发动作，以及各自的功能，如下图所示：

在这里插入图片描述

内核会按照顺序依次检查iptables防火墙规则，如果发现有匹配的规则目录，则立刻执行相关动作，停止继续向下查找规则目录。

如果所有的防火墙规则都未能匹配成功，则按照默认策略处理。

使用-A 项添加防火墙规则会将该规则追加到整个链的最后，而使用-I选项添加的防火墙规则则会默认插入到链中作为第一条规则。

【注意】在Linux CentOS系统中，iptables是默认安装的，如果系统中没有iptables工具，可以先进行安装。

4. 规则的查看与清除

  1. 查看规则

使用如下命令查看规则：

[root@superJson ~]# iptables -nvL

各参数的含义为：

  • -L表示查看当前表的所有规则，默认查看的是filter表，如果要查看nat表，可以加上-t nat参数。

  • -n表示不对IP地址进行反查，添加此参数显示速度将会加快。

  • -v表示输出详细信息，包含通过该规则的数据包数量、总字节数以及相应的网络接口。

例如使用如下命令查看规则，首先使用su命令切换为root用户：

[root@superJson ~]# iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination        
ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED
ACCEPT     icmp --  anywhere             anywhere           
ACCEPT     all  --  anywhere             anywhere           
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:ssh
REJECT     all  --  anywhere             anywhere            reject-with icmp-host-prohibited

  1. 添加规则

有两个参数为添加规则，它们分别是-A和-I：

  • -A是添加到规则的末尾

  • -I可以插入到指定位置，没有指定位置的话，默认插入到规则的首部。

例如使用如下命令查看当前规则，首先使用su命令切换为root用户：

[root@superJson ~]# iptables -nL --line-number
Chain INPUT (policy ACCEPT)
num  target     prot opt source               destination        
1    ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           state RELATED,ESTABLISHED
2    ACCEPT     icmp --  0.0.0.0/0            0.0.0.0/0          
3    ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0          
4    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:22
5    REJECT     all  --  0.0.0.0/0            0.0.0.0/0           reject-with icmp-host-prohibited
......

再例如添加一条到尾部规则，首先使用su命令切换为root用户，再在于终端页面输入如下命令：

[root@superJson ~]# iptables -A INPUT -s 192.168.2.6 -j DROP
[root@superJson ~]# iptables -nL --line-number
Chain INPUT (policy ACCEPT)
num  target     prot opt source               destination        
1    ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           state RELATED,ESTABLISHED
2    ACCEPT     icmp --  0.0.0.0/0            0.0.0.0/0          
3    ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0          
4    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:22
5    REJECT     all  --  0.0.0.0/0            0.0.0.0/0           reject-with icmp-host-prohibited
6    DROP       all  --  192.168.1.5          0.0.0.0/0

  1. 修改规则

需要使用-R参数来修改规则。

比如把添加在第6行规则的DROP修改为ACCEPT，首先使用su命令切换为root用户，再于终端页面输入如下命令：

[root@superJson ~]# iptables -R INPUT 6 -s 192.168.2.6 -j ACCEPT
[root@superJson ~]# iptables -nL --line-number
Chain INPUT (policy ACCEPT)
num  target     prot opt source               destination        
1    ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           state RELATED,ESTABLISHED
2    ACCEPT     icmp --  0.0.0.0/0            0.0.0.0/0          
3    ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0          
4    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:22
5    REJECT     all  --  0.0.0.0/0            0.0.0.0/0           reject-with icmp-host-prohibited
6    ACCEPT     all  --  194.168.1.5          0.0.0.0/0

由命令行可知，第6行规则的target已修改为ACCEPT。

  1. 删除规则

删除规则有两种方法，但都必须使用-D参数。

比如删除添加的第6行的规则，首先使用su命令切换为root用户，再于终端页面输入如下命令：

[root@superJson ~]# iptables -D INPUT 6 -s 192.168.2.6 -j ACCEPT

或

[root@superJson ~]# iptables -D INPUT 6

【注意】有时需要删除的规则较长，删除时需要写一大串的代码，这样比较容易写错，这时可以先使用-line-number找出该条规则的行号，再通过行号删除规则。

5. 防火墙的备份与还原

默认的iptables防火墙规则会立刻生效，但如果不保存，当计算机重启后所有的规则都会丢失。

因而，对防火墙规则进行及时保存的操作是非常必要的。

iptables软件包提供了两个非常有用的工具，我们可以使用这两个工具处理大量的防火墙规则。

这两个工具分别如下：

  1. iptables-save

  2. iptables-restore

使用该工具可以实现防火墙规则的保存与还原。

这两个工具的最大优势是处理庞大的规则集时速度非常快。

CentOS 7系统中防火墙规则默认保存在/etc/sysconfig/iptables文件中。

使用iptables-save将规则保存至该文件中，可以实现保存防火墙规则的作用，计算机重启后会自动加载该文件中的规则。

如果使用iptables-save将规则保存至其他位置，可以实现备份防火墙规则的作用。

当防火墙规则需要做还原操作时，可以使用iptables-restore将备份文件直接导入当前防火墙规则。

5.1 iptables-save命令

iptables-save命令用来批量导出Linux防火墙规则，语法介绍如下：

  • 保存在默认文件夹中（保存防火墙规则）的语法：
 [root@superJson ~]# iptables-save > /etc/sysconfig/iptables
  • 保存在其他位置（备份防火墙规则）的语法：
 [root@superJson ~]# iptables-save > 文件名称
  1. 若直接执行iptables-sav 命令，则显示出当前启用的所有规则，按照raw、mangle、nat、filter表的顺序依次列出，如下所示：
[root@superJson ~]# iptables-save # Generated by iptables-save v1.4.7 on Thu Aug 27 07:06:36 2020 *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [602:39026] ....... COMMIT # Completed on Thu Aug 27 07:06:36 2020

其中：

  • #号开头的表示注释；

  • *filter表示所在的表；

  • :链名默认策略表示相应的链及默认策略，具体的规则部分省略了命令名iptables

  • 在末尾处COMMIT表示提交前面的规则设置。

  1. 若备份到其他文件中，比如text文件，如下所示：
[root@superJson ~]# iptables-save > test 
[root@superJson ~]# ls test 
[root@superJson ~]# cat test # Generated by iptables-save v1.4.7 on Thu Aug 27 07:09:47 2020 *filter ......
  1. 若列出nat表的规则内容，命令如下：
[root@superJson ~]# iptables-save -t nat

-t表名表示列出某一个表。

5.2 iptables-restore命令

iptables-restore命令可以批量导入Linux防火墙规则，同时，也需要结合重定向输入来指定备份文件的位置。

命令如下：

[root@superJson ~]# iptables-restore < 文件名称

【注意】导入的文件必须是使用iptables-save工具导出来的才可以。

先使用iptables-restore命令还原text文件，然后使用iptables -t nat -nvL命令查看清空的规则是否已经还原，如下所示：

[root@superJson ~]# iptables-restore < test 
[root@superJson ~]# iptables -t nat -nvL Chain PREROUTING (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destinationChain POSTROUTING (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destinationChain OUTPUT (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.rhkb.cn/news/20336.html

如若内容造成侵权/违法违规/事实不符，请联系长河编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

chatgpt赋能python：Python拦截游戏封包：打造自己的游戏辅助工具

chatgpt赋能python：Python拦截游戏封包：打造自己的游戏辅助工具

Python拦截游戏封包&#xff1a;打造自己的游戏辅助工具 随着游戏领域的不断发展&#xff0c;越来越多的玩家开始使用游戏辅助工具提高自己的游戏水平。而Python拦截游戏封包技术的出现&#xff0c;让玩家们能够更加自由地打造适合自己的游戏辅助工具&#xff0c;实现更高效的…
阅读更多...
chatgpt赋能python：如何用Python炒股赚钱？

chatgpt赋能python：如何用Python炒股赚钱？

如何用Python 炒股赚钱&#xff1f; 在过去的几年里&#xff0c;随着互联网技术的飞速发展&#xff0c;许多人开始关注股票市场。许多股票交易者也利用数据分析和机器学习技术来辅助他们做出更好的交易决策。Python&#xff0c;作为一种快捷&#xff0c;高效&#xff0c;易于学…
阅读更多...
chatgpt赋能python：如何用Python炒股

chatgpt赋能python：如何用Python炒股

如何用Python炒股 Python是一种功能强大、易用且广泛使用的编程语言。它受到众多程序员的追捧&#xff0c;不仅因为它易于学习&#xff0c;而且因为它有许多优秀的库和工具可供使用。现在&#xff0c;Python不仅可以用于Web应用程序、数据科学和人工智能等领域&#xff0c;还可…
阅读更多...
chatgpt赋能Python-python_ai炒股

chatgpt赋能Python-python_ai炒股

介绍 随着人工智能技术的不断发展&#xff0c;越来越多的行业开始应用AI技术提升效率和准确性。其中&#xff0c;炒股领域是一个非常典型的案例。而Python则成为了广泛被应用于AI炒股的主流语言之一。本文将介绍Python在AI炒股方面的应用以及相关的技术和策略。 什么是AI炒股…
阅读更多...
chatgpt赋能python：Python用于炒股

chatgpt赋能python：Python用于炒股

Python用于炒股 随着互联网和数据科学的发展&#xff0c;越来越多的投资者开始依靠计算机和数据科学来进行更高效的投资。Python是一种广泛使用的编程语言&#xff0c;可以帮助投资者更好地处理数据和自动化交易。本文将简要介绍Python如何用于炒股&#xff0c;并分享一些有用…
阅读更多...
chatGPT代替了我的工作，却让他加薪了50%

chatGPT代替了我的工作，却让他加薪了50%

前言 最近ChatGPT这个技术发展&#xff0c;着实有点让人眼花缭乱&#xff0c;所以&#xff0c;搞来了一份表格&#xff0c;帮你理清它的发展思路。 简单来说&#xff0c;ChatGPT是一种全新聊天机器人模型&#xff0c;也可以称之为“生成型AI”。 点击免费领取&#xff1a; CS…
阅读更多...
ChatGPT代替了人类思考，学习还有什么用？

ChatGPT代替了人类思考，学习还有什么用？

ChatGPT是由OpenAI在2022年11月30日发布的聊天机器人。如果你认为它只是另一个 Siri、小度&#xff0c;你就大大低估了这个产品的革命性威力。 这个产品的本质&#xff0c; 不是语音机器人&#xff0c;而是代替人类思考 。 过去你想知道什么&#xff0c;会用谷歌、百度搜索&…
阅读更多...
Midjourney|文心一格prompt教程[进阶篇]：Midjourney Prompt 高级参数、各版本差异、官方提供常见问题

Midjourney|文心一格prompt教程[进阶篇]：Midjourney Prompt 高级参数、各版本差异、官方提供常见问题

Midjourney|文心一格prompt教程[进阶篇]&#xff1a;Midjourney Prompt 高级参数、各版本差异、官方提供常见问题 1.Midjourney Prompt 高级参数 Quality 图片质量是另一个我比较常用的属性&#xff0c;首先需要注意这个参数并不影响分辨率&#xff0c;并不改变分辨率&#x…
阅读更多...
我的同事把AI带进公司，让它写代码、写稿、画图……

我的同事把AI带进公司，让它写代码、写稿、画图……

字节跳动的同学&#xff0c;真的超级爱研究新技术。 一有什么新技术出现&#xff0c;大家就纷纷去探索、组团实践。 拿最近热门的 AIGC 来说&#xff0c;不管是业务需求&#xff0c;还是私下探索&#xff0c;不少人都把这些能写会画的 AI 引进了公司。 这下可是造福了字节同…
阅读更多...
保姆级教程：手把手教你拿下雅思写作7分

保姆级教程：手把手教你拿下雅思写作7分

在留学路上&#xff0c;雅思考试是绕不开的一道坎。然而&#xff0c;众所周知&#xff0c;雅思学习热度高&#xff0c;学习难度大&#xff0c;而且很多人找不到合适的学习方法。在这里&#xff0c;我们以雅思写作中的大作文为例&#xff0c;从大作文的结构拆解、学习的任务拆分…
阅读更多...
Prompt learning 教学[最终篇]：Chatgpt使用场景推荐、优秀学习资料推荐、AI工具推荐

Prompt learning 教学[最终篇]：Chatgpt使用场景推荐、优秀学习资料推荐、AI工具推荐

Prompt learning 教学[最终篇]&#xff1a;Chatgpt使用场景推荐、优秀学习资料推荐、AI工具推荐 1.chatgpt使用场景推荐 各位应该在各种平台看到不少可以尝试使用的场景&#xff0c;我这里仅收录&#xff1a; 有意思的场景&#xff1a;一般比较垂直或者小众&#xff0c;或者出…
阅读更多...
我采访了 GPT-4：与人类相比，我并没有实际的语言运用和交际经验

我采访了 GPT-4：与人类相比，我并没有实际的语言运用和交际经验

iBrand 编辑组今天跟 GPT-4 聊了会儿天&#xff0c;虽然它回复的内容数据源还停止在 2021 年&#xff0c;但不影响他已经在质上成长了。 &#x1f914; 那要什么时候才能做到实时更新呢&#xff1f; 会不会再过一年&#xff0c;chatGPT 数据源的大部分内容&#xff0c;都变成了…
阅读更多...
常用问题网址

常用问题网址

https://www.leonelngande.com/fetching-the-current-route-fragment-in-angular-7/RxJS https://github.com/manojjha86/complete-angular-13-course Color Scheme Designer,在线配色器-在线色彩搭配和色彩配色方案 Zeal - Offline Documentation Browser https://platfor…
阅读更多...
OpenAI Translator - ChatGPT API 划词翻译工具的下载安装使用教程

OpenAI Translator - ChatGPT API 划词翻译工具的下载安装使用教程

OpenAI Translator 浏览器插件 OpenAI Translator插件 使用 ChatGPT API 在 macOS 上进行全局划词翻译&#xff0c; 但是由于很多用户并不是 macOS 用户&#xff0c;所以特此开发了一个浏览器插件方便非 macOS 用户使用 ChatGPT 进行划词翻译。 OpenAI Translator 是一款浏览…
阅读更多...
互联网的下岗潮马上要来

互联网的下岗潮马上要来

要问互联网的从业人员&#xff0c;他们是什么人&#xff0c;或许他们自己也回答不出来。有些人觉得自己是码农&#xff0c;有些人觉得自己是管理&#xff0c;还有些人觉得自己是高管。 不管觉得自己是什么&#xff0c;好日子都要结束。两个方面的原因&#xff0c;促成了一个下…
阅读更多...
大学最后悔学的专业，谁学谁是大冤种

大学最后悔学的专业，谁学谁是大冤种

小语种的黄金年代&#xff0c;一去不复返。 曾经&#xff0c;小语种仿佛自带高端、精英的标签。在外人们的想象中&#xff0c;学小语种&#xff0c;光鲜亮丽、风光体面&#xff0c;毕业后选择颇多&#xff0c;不是进外交部、就是去外企挣大钱&#xff0c;走上人生巅峰。 然而&a…
阅读更多...
AI工具大杂烩，高效神器，ChatGPT仅是冰山一角

AI工具大杂烩，高效神器，ChatGPT仅是冰山一角

随着人工智能技术的不断发展&#xff0c;越来越多的AI工具被开发出来&#xff0c;为我们的生活和工作带来了极大的便利。本文将介绍几款AI工具&#xff0c;其中包括ChatGPT、Midjourney、D-ID、Tome、2short.ai和Adobe Firefly。 首先是ChatGPT&#xff0c;它是一种基于深度学习…
阅读更多...
ChatGPT与Selenium

ChatGPT与Selenium

第一步&#xff0c;简单交流 输入&#xff1a;请使用selenium书写百度查询的测试代码。 输出&#xff1a; —————————————————————————————— 好的&#xff0c;以下是使用Python和Selenium进行百度搜索的测试代码示例&#xff1a; from selen…
阅读更多...
美食推荐系统的设计与实现

美食推荐系统的设计与实现

目 录 1绪论 1 1.1课题背景及意义 1 1.2课题研究现状 1 1.3课题主要研究内容 2 2相关技术 3 2.1系统开发模式 3 2.2 JSP开发技术 4 2.3 MySQL数据库 5 2.4 Html5 6 2.5 DIVCSS简介 6 2.5个性化推荐技术 7 3系统分析 10 3.1系统可行性分析 10 3.2系统功能需求分析 10 3.3系统流程…
阅读更多...
如何使用 ChatGPT 来快速编写产品需求文档（PRD）

如何使用 ChatGPT 来快速编写产品需求文档（PRD）

PRD 生成 ChatGPT 即了解具体的编程知识&#xff0c;也了解编程之前的需求设计过程。因此产品经理也可以使用 ChatGPT 来快速编写PRD(产品需求文档, production requirement documentation)。 根据需求编写 PRD 首先&#xff0c;我们可以尝试把需求交给 ChatGPT&#xff0c;…
阅读更多...
最新文章
推荐文章

Copyright @ 2022~2023