單擊此處編輯母版標題樣式

iptables命令行的語法學習內容企業需求0102iptables命令通用格式03iptables命令的詳細手冊04iptables命令的使用范例05總結

企業需求1對以上網絡拓撲做如下假設：Server已經安裝和運行了iptables服務Server和Client之間是可以連通的在Server上已經安裝Web服務器程序提供Web服務網絡防火墻服務器（Server）客戶端（Client）

企業需求1需求分析：根據防火墻的規則要求寫出對應的iptables命令。

iptables命令通用格式2iptables[-t表名]命令

[匹配][操作]-t--table表名，用于指定命令應用于哪個iptables內置表。命令選項用于指定iptables的執行方式，包括插入規則，刪除規則和添加規則。匹配選項指定數據包與規則匹配所具有的特征，包括源地址，目的地址，傳輸協議和端口號。iptables執行規則時，是從規則表中從上至下順序執行的，如果沒遇到匹配的規則，就一條一條往下執行，如果遇到匹配的規則后，那么就執行本規則的操作(accept，reject，log，drop等)。

iptables命令的使用范例4操作2：查看iptables防火墻的配置信息[root@server~]#iptables--list[root@server~]#iptables--listINPUT[root@server~]#iptables--tablefilter--listINPUT

iptables命令的使用范例4操作3：清除iptables規則列表[root@server~]#iptables--listINPUT[root@server~]#iptables--flushINPUT[root@server~]#iptables--listINPUT

iptables命令的使用范例4操作4：允許從192.168.1.0/24網絡中的主機登錄Server的SSH服務[root@server~]#iptables--listINPUT[root@server~]#iptables--tablefilter--insertINPUT--source192.168.1.0/24--protocoltcp--dport22--jumpACCEPT[root@server~]#iptables--listINPUT

iptables命令的使用范例4操作5：設置指定鏈的默認規則為DROP[root@server~]#curl192.168.8.100[root@server~]#iptables--listINPUT[root@server~]#iptables--policyINPUTDROP[root@server~]#curl192.168.8.100

iptables命令的使用范例4操作6：設置允許192.168.1.0/24網絡中的主機訪問Server提供的Web服務（80端口）。[root@server~]#iptables--tablefilter--appendINPUT--source192.168.8.0/24--protocoltcp--dport80--jumpACCEPT[root@server~]#iptables--listINPUT總結5描述i