Linux：CentOS7下配置 iptables

冷不防 2022-05-14 15:04 265阅读 0赞

iptables也叫netfilter，是Linux下自带的一款免费且优秀的基于包过滤的防火墙工具，他的功能十分强大，使用也非常灵活，可以对流入、流出、流经服务器的数据包进行精细的控制。但是iptables在CentOS7的版本上已经被阉割掉了，我们需要自行安装，以下是在CentOS7下安装iptables和使用方式。

一、安装iptables  
1.1、查看是否安装成功  
命令：systemctl status iptables

输出结果表示没有iptables的相关服务，我们需要安装

1.2、安装iptables  
命令：yum install iptables-services

1.3、检查是否安装成功  
命令：systemctl status iptables

输出结果表示已经安装了iptables但是还没有启动

1.4、启动iptables  
命令：systemctl start iptables.service

再次查看状态，输出结果表示已经成功启动iptables

1.5、关闭SELINUX  
这里需要关闭SELINUX，因为当SELINUX不关闭时，iptables不读取配置文件，关于如何关闭SELINUX建议大家浏览我的原创博文Linux：CentOS7下关闭SELINUX

二、命令  
2.1、系统命令  
systemctl start iptables \#启动

systemctl status iptables \#查看运行状态

systemctl restart iptables.service \#重启

systemctl stop iptables.service \#停止

systemctl enable iptables.service \#设置开机启动

systemctl disable iptables.service \#禁止开机启动

2.2、常用命令  
iptables -h \#查询帮助

iptables -L -n \#列出（filter表）所有规则

iptables -L -n --line-number \#列出（filter表）所有规则，带编号

iptables -L -n -t nat \#列出（nat表）所有规则

iptables -F \#清除（filter表）中所有规则

iptables -F -t nat \#清除（nat表）中所有规则

service iptables save \#保存配置（保存配置后必须重启iptables）

systemctl restart iptables.service \#重启

三、语法  
3.1、filter表解析  
    filter表是iptables默认使用的表，负责对流入、流出本机的数据包进行过滤，该表中定义了3个链，分别是：INPUT、OUTPUT、FORWARD

INPUT：过滤进入主机的数据包

OUTPUT：处理从本机出去的数据包

FORWARD：负责转发流经本机但不进入本机的数据包，起到转发作用

3.2、iptables常用语法  
\-A：追加到规则的最后一条

\-D：删除记录

\-I：添加到规则的第一条

\-p：（proto）规定通信协议，常见的协议有：tcp、udp、icmp、all

\-j：（jump）指定要跳转的目标，常见的目标有：ACCEPT（接收数据包）、DROP（丢弃数据包）、REJECT（重定向）三种，但是一般不适用重定向，会带来安全隐患

四、常见案例  
4.1、IP过滤  
4.1.1、禁止192.168.1.3 IP地址的所有类型数据接入  
iptables -A INPUT ! -s 192.168.1.3 -j DROP

4.2、开放端口  
4.2.1、开放端口  
iptables -A INPUT -p tcp --dport 80 -j ACCEPT \#开放80端口

4.2.2、开放端口范围  
iptables -I INPUT -p tcp --dport 22:80 -j ACCEPT \#开发22-80范围的端口

4.2.3、不允许80端口流出  
iptables -I OUTPUT -p tcp --dport 80 -j DROP  
\---------------------   
作者：???^\_^12138   
来源：CSDN   
原文：https://blog.csdn.net/qzc70919700/article/details/79784566   
版权声明：本文为博主原创文章，转载请附上博文链接！

发表评论取消回复

表情：

评论列表（有 0 条评论，265人围观）

还没有评论，来说两句吧...

相关阅读

相关 Centos7下没有iptables文件

Centos7下没有iptables文件在安装tomcat的时候最后出现了需要开放8080端口，发现默认的Centos7并没有iptables文件，这里我来说下这

た入场券/ 2023年06月17日 10:51/ 0 赞/ 6 阅读

相关 centos7 关闭firewall安装iptables并配置

<table style="padding:0px; margin:0px; color:rgb(51,51,51); font-family:Verdana,Arial,Ta

本是古典何须时尚/ 2022年07月16日 12:16/ 0 赞/ 190 阅读

相关 CentOS下配置iptables防火墙

CentOS下配置iptables防火墙 CentOS（Community ENTerprise Operating System）是Linux发行版之一，当我们使用Ce

矫情吗；*/ 2022年06月06日 01:58/ 0 赞/ 279 阅读

相关 centos7 关闭firewall安装iptables并配置

http://linux.it.net.cn/CentOS/fast/2015/0110/11567.html <table style="padding:0px;

本是古典何须时尚/ 2022年05月28日 01:41/ 0 赞/ 168 阅读

相关 centos7下iptables安装和使用小结

安装 > 关闭firewall systemctl stop firewalld.service 停止firewall systemctl disabl

水深无声/ 2022年05月27日 09:44/ 0 赞/ 206 阅读

相关 CentOS7--iptables的配置

[CentOS7--iptables的配置][CentOS7--iptables] 在红帽RHEL7系统中firewalld服务取代了iptables服务，如果我们不

客官°小女子只卖身不卖艺/ 2022年05月17日 01:22/ 0 赞/ 186 阅读

相关 Linux：CentOS7下配置 iptables

iptables也叫netfilter，是Linux下自带的一款免费且优秀的基于包过滤的防火墙工具，他的功能十分强大，使用也非常灵活，可以对流入、流出、流经服务器的数据包进

冷不防/ 2022年05月14日 15:04/ 0 赞/ 266 阅读

相关 Centos7下没有iptables

Centos7下没有iptables，无法配置防火墙规则，解决方法如下切换到root用户下安装或者更新iptables-services yu

矫情吗；*/ 2022年04月12日 02:57/ 0 赞/ 234 阅读

相关 linux下IPTABLES配置详解

[2019独角兽企业重金招聘Python工程师标准>>> ][2019_Python_] ![hot3.png][] (1)查看本机关于IPTABLES的设置情况 \[ro

墨蓝/ 2022年01月16日 03:44/ 0 赞/ 249 阅读

相关 CentOS7--iptables的配置

在红帽RHEL7系统中firewalld服务取代了iptables服务，如果我们不想用或者不习惯使用firewalld服务，请看下面的操作： iptables命令中则常...

小鱼儿/ 2021年05月03日 02:52/ 0 赞/ 540 阅读