linux防火牆

linux防火牆

一、Linux網絡相關

1. ifconfig檢視網卡ip (yum install net-tools )

2.ifup ens33/ifdown ens33

3.設定虛拟網卡ens33:1

4.mii-tool ens33 檢視網卡是否連接配接

5.ethtool ens33 也可以檢視網卡是否連接配接

6.更改主機名hostname.ctl set-hostname aminglinux

7.DNS配置檔案/etc/resolv.conf

8./etc/hosts檔案

二、Linux防火牆firewalld和netfilter

1.selinux臨時關閉setenforce 0

2.selinux永久關閉vi /etc/selinux/config

3.centos7之前使用netfilter防火牆

4.centos7開始使用fi rewalld防火牆

5.關閉firewalld開啟netfilter方法

6.systemctl stop f irewa ld

7.systemctl disable firewalled

8.yum install-y iptables-services

9.systemctl enable iptables

10.systemctl start iptables

三、netfilter5表5鍊介紹

1.netfilter的5個表

filter表用于過濾包，最常用的表，有INPUT、FORWARD.

2.OUTPUT三個鍊

nat表用于網絡位址轉換，有PREROUTING、OUTPUT、

POSTROUTING三個鍊

3.managle表用于給資料包做标記，幾乎用不到

4.raw表可以實作不追蹤某些資料包

 secu rity表在centos6中并沒有，用于強制通路控制(MAC) 的

5.網絡規則參考文章htp://www.cnblogs. com/m etoy/p/4320813.htm

四、iptables文法

1.檢視iptables規則:iptables-nvL

2.iptables-F 清空規則

3.service iptables save 儲存規則

4.iptables-t nat //-指定表

5.iptables-Z 可以把計數器清零

6.iptables-A INPUT-S 192.168.188.1 -p tcp--sport 1234-d192.168.188.128 --dport 80-j DROP

7.iptables -I/-AV-D INPUT-S 1.1.1.1 - DROP

8.iptables-I INPUT-S 192.168.1.0/24-i etho -j ACCEPT

9.iptables-nvl--line-numbers

10.iptables-D INPUT 1

11.iptables-P INPUT DROP

本文轉自 YAOvYAO 51CTO部落格，原文連結:http://blog.51cto.com/yaoyao1314520/2045872