博客

iptables的四种状态

  • Post category:other

iptables的四种状态的完整攻略

iptables是Linux系统中的一个防火墙工具，可以用于控制网络流量。它有四种状态，包括ACCEPT、DROP、REJECT和LOG。本文将介绍这四种状态的含义和用法，并提供两个示例说明。

ACCEPT状态

ACCEPT状态表示允许数据包通过防火墙。可以按照以下命令将iptables设置为ACCEPT状态：

iptables -A INPUT -p tcp --dport 80 -j ACCEPT

在这个示例中，我们使用iptables命令将输入流量的TCP端口80设置为ACCEPT状态。这意味着所有发送到TCP端口80的数据包都将被允许通过防火墙。

DROP状态

DROP状态表示拒绝数据包通过防火墙，并不发送任何响应。可以按照以下命令将iptables设置为DROP状态：

iptables -A INPUT -p tcp --dport 22 -j DROP

在这个示例中，我们使用iptables命令将输入流量的TCP端口22设置为DROP状态。这意味着所有发送TCP端口22的数据包都将被拒绝通过防火墙，并不会发送任何响应。

REJECT状态

REJECT状态表示拒绝数据包通过防火墙，并发送一个拒绝响应。可以按照以下命令将iptables设置为REJECT状态：

iptables -A INPUT -p tcp --port 443 -j REJECT

在这个示例中，我们使用iptables命令将输入流量的TCP端口443设置为REJECT状态。这意味着所有发送到TCP端口的数据包都将被拒绝通过防火墙，并发送一个拒绝响应。

LOG状态

LOG状态表示记录数据通过防火墙的信息。可以按照以下命令将iptables设置为LOG状态：

iptables -A INPUT -p tcp --dport 8080 -j LOG --log-prefix "iptables-log"

在这个示例中，我们使用iptables命令将输入流量的TCP端口8080设置为LOG状态，并使用–log-prefix选项指定日志前缀为“iptables-log”。这意味着所有发送到TCP端口8080的数据包都将被记录，并在日志中添加缀“iptables-log”。

示例说明

示例1：使用iptables设置防火墙规则

在这个示例中，我们将使用iptables设置防火墙规则，以阻止所有对TCP端口22的访问。可以按照以下步骤实现：

  1. 使用以下命令将TCP端口22设置为DROP状态：
iptables -A INPUT -p tcp --dport 22 -j DROP
  1. 使用以下命令查看iptables规则：
iptables -L

在这个示例中，我们使用iptables命令将TCP端口22设置为DROP状态，以阻止所有对该端口的访问。然后，我们使用iptables -L命令查看iptables规则。

示例2：使用iptables记录数据包信息

在这个示例中，我们将使用iptables记录所有通过TCP端口8080的数据包信息。可以按照以下步骤实现：

  1. 使用以下命令将TCP端口8080设置为LOG状态：
iptables -A INPUT -p tcp --dport 8080 -j LOG --log-prefix "iptables-log"
  1. 使用以下命令查看iptables规则：
iptables -L

在这个示例中，我们使用iptables命令将TCP端口8080设置为LOG状态，并使用–log-prefix选项指定日志前缀为“iptables-log”。这意味着所有通过TCP端口8080的数据包都将被记录，并在日志中添加缀“iptables-log”。然后，我们使用iptables -L命令查看iptables规则。

Tags: