繁體中文当前位置: 首页 > 图文教程 > 操作系统 > Unix/Linux > Linux操作系统下IPTables配置方法详解
- Unix/Linux
- Linux下Socket连接超时的一种实现方法
- 谈一谈至关重要的Linux系统Swap交换区
- Linux系统GRUB引导单用户模式三种方式
- 实例解析：虚拟机中Lvs的负载均衡实验
- 实用技巧：DOS文件转换成UNIX文件格式
- Linux系统多进程查看及调配管理方法
- 非常实用 Linux系统开机提速我有绝招！
- Linux系统中的文件目录结构介绍（表）
- Linux操作系统如何完美装载Windows分区
- Linux系统访问Windows分区FAT32和NTFS
- 高手进阶 Linux系统下MTD/CFI驱动介绍
- 新手看招 Linux系统的参数配置优化技巧
- Xmanager 远程登陆Linux系统后配置Xdm
- 新手学堂：Emacs只启动一个进程的方法
- 小技巧 在Linux桌面上建立“我的文档”
- Linux slab 分配器详解
- 拨开云雾：Lastlog文件不断变大的原因
- 使用ImageMagick 的提示与技巧
- 认识Linux操作系统中的播客客户端
- Linux系统中显示设备配置工具介绍
Unix/Linux 中的 Linux操作系统下IPTables配置方法详解
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-11-01 浏览: 68 ::
收藏到网摘: n/a
如果你的IPTABLES基础知识还不了解,建议先去看看。
们来配置一个filter表的防火墙
1、查看本机关于IPTABLES的设置情况
[root@tp ~]# iptables -L -n
Chain INPUT (policy ACCEPT)
target prot opt source destination
Chain FORWARD (policy ACCEPT)
target prot opt source destination
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
Chain RH-Firewall-1-INPUT (0 references)
target prot opt source destination
ACCEPT all -- 0.0.0.0/0 0.0.0.0/0
ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0 icmp type 255
ACCEPT esp -- 0.0.0.0/0 0.0.0.0/0
ACCEPT ah -- 0.0.0.0/0 0.0.0.0/0
ACCEPT udp -- 0.0.0.0/0 224.0.0.251 udp dpt:5353
ACCEPT udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:631
ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:22
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:80
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:25
REJECT all -- 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited
可以看出我在安装linux时,选择了有防火墙,并且开放了22,80,25端口.
如果你在安装linux时没有选择启动防火墙,是这样的
[root@tp ~]# iptables -L -n
Chain INPUT (policy ACCEPT)
target prot opt source destination
Chain FORWARD (policy ACCEPT)
target prot opt source destination
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
什么规则都没有.
[1] [2] [3] [4] 下一页
评论 (0) All
