Α、添加及插入规则
eg :在filter表的INPUT链的末尾添加一条防火墙规则。
1 [root@node1 ~]# iptables -t filter -A INPUT -p tcp -j ACCEPT eg : 在filter表的INPUT链中插入一条防火墙规则(此处省略了“-t filter”选项,按默认处理filter表)。
1 [root@node1 ~]# iptables -I INPUT -p udp -j ACCEPT
eg: 在filter表的INPUT链中插入一条防火墙规则(作为链中的第二条规则)。 1 [root@node1 ~]# iptables -I INPUT 2 -p icmp -j ACCEPT B、查看规则列表
eg: 查看filter表INPUT链中的所有规则,同时显示各条规则的顺序号。(下面是对比图)
1 [root@node1 ~]# iptables -L INPUT --line-numbers
1 [root@node1 ~]# iptables -L INPUT
C、删除、清空规则
eg: 删除filter表INPUT链中的第2条规则。
1 [root@node1 ~]# iptables -D INPUT 2
eg: 清空filter表、nat表、mangle表各链中的所有规则。
[root@node1 ~]# iptables -F //不指定表名时默1 认清空filter表
2
3 [root@node1 ~]# iptables -t nat -F [root@node1 ~]# iptables -t mangle -F
D、设置规则链的默认策略
最基本的两种策略为ACCEPT(允许)、DROP(丢弃)。
eg: 将filter表中FORWARD规则链的默认策略设为DROP
百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读,免费范文网,提供经典小说教育文库iptables详解(6)在线全文阅读。
相关推荐: