龙空技术网

linux系统:firewall和iptables有什么区别?

Master编程树&Linux云计算 2261

前言:

现在兄弟们对“iptables在哪个目录下”大概比较关怀,我们都想要了解一些“iptables在哪个目录下”的相关知识。那么小编同时在网上汇集了一些有关“iptables在哪个目录下””的相关文章,希望各位老铁们能喜欢,咱们快快来了解一下吧!

firewall

1、Introduction

在具体介绍zone之前介绍几个相关的名词,因为如果不理解这几个名词zone就无从入手。

target:默认行为,有四个可选值:default、ACCEPT、%%REJECT%%、DROP,如果不设置默认为default

service:这个在前面学生已经给大家解释过了,他表示一个服务

port:端口,使用port可以不通过service而直接对端口进行设置

interface:接口,可以理解为网卡

source:源地址,可以是ip地址也可以是ip地址段

icmp-block:icmp报文阻塞,可以按照icmp类型进行设置

masquerade:ip地址伪装,也就是按照源网卡地址进行NAT转发

forward-port:端口转发

rule:自定义规则

查看状态:firewall-cmd –stat

重启:service firewalld restart

iptables查看状态 service iptables status

2、系统配置目录(建议不要改)

目录中存放定义好的网络服务和端口参数,系统参数,不能修改。

对于一个接受到的请求具体使用哪个zone,firewalld是通过三种方法来判断的:

1、source,也就是源地址2、interface,接收请求的网卡3、etc/firewalld/firewalld.conf中配置的默认zone3、用户配置目录[root@xxx]# vim /etc/firewalld/firewalld.conf lockdown-whitelist.xmlhelpers/ services/icmptypes/ zones/ipsets/

4、命令行使用

#添加端口,允许访问,永久有效firewall-cmd --permanent --add-port=9527/tcpfirewall-cmd [--permanent] [--zone=zone] --list-sourcesfirewall-cmd [--permanent] [--zone=zone] --query-source=source[/mask]firewall-cmd [--permanent] [--zone=zone] --add-source=source[/mask]firewall-cmd [--zone=zone] --change-source=source[/mask]firewall-cmd [--permanent] [--zone=zone] --remove-source=source[/mask]#firewall-cmd 参数介绍#--list-sources:用于列出指定zone的所有绑定的source地址#--query-source:用于查询指定zone是否跟指定source地址进行了绑定#--add-source:用于将一个source地址绑定到指定的zone(只可绑定一次,第二次绑定到不同的zone会报错)#--change-source:用于改变source地址所绑定的zone,如果原来没有绑定则进行绑定,这样就跟--add-source的作用一样了#--remove-source:用于删除source地址跟zone的绑定查看当前所有起作用的zone firewall-cmd –get-active-zones 要将在80端口接收到tcp请求转发到8080端口可以使用下面的命令 firewall-cmd –add-forward-port=port=80:proto=tcp:toport=8080firewall-cmd [–permanent] [–zone=zone] –list-ports

5、修改配置文件的方式添加端口

<?xml version="1.0" encoding="utf-8"?><zone><short>Public</short><description>For use in public areas.</description><rule family="ipv4"><source address="122.10.70.234"/><port protocol="udp" port="514"/><accept/></rule><rule family="ipv4"><source address="123.60.255.14"/><port protocol="tcp" port="10050-10051"/><accept/></rule><rule family="ipv4"><source address="192.249.87.114"/> 放通指定ip,指定端口、协议<port protocol="tcp" port="80"/><accept/></rule><rule family="ipv4"> 放通任意ip访问服务器的9527端口<port protocol="tcp" port="9527"/><accept/></rule></zone>

1、添加需要的规则,开放通源ip为122.10.70.234,端口514,协议tcp;

2、开放通源ip为123.60.255.14,端口10050-10051,协议tcp;/3、开放通源ip为任意,端口9527,协议tcp;

3、在不改变状态的条件下重新加载防火墙: firewall-cmd –reload

4、设置某个ip 访问某个服务 firewall-cmd –permanent –zone=public –add-rich-rule=”rule family=”ipv4” source address=”192.168.0.4/24” service name=”http” accept”

iptables

由于CenterOS7.0以上版本并没有预装Iptables,我们需要自行安装。

安装前先关闭firewall防火墙

安装iptables:

yum install iptables
安装iptables-services:
yum install iptables-services

使用

开启防火墙:

systemctl start iptables.service
关闭防火墙:
systemctl stop iptables.service
查看防火墙状态:
systemctl status iptables.service
设置开机启动:
systemctl enable iptables.service
禁用开机启动:
systemctl disable iptables.service
查看filter表的几条链规则(INPUT链可以看出开放了哪些端口):
iptables -L -n

iptables命令是Linux上常用的防火墙软件,是netfilter项目的一部分。可以直接配置,也可以通过许多前端和图形界面配置。

iptables -t 表名 <-A/I/D/R> 规则链名 [规则号] <-i/o 网卡名> -p 协议名 <-s 源IP/源子网> --sport 源端口 <-d 目标IP/目标子网> --dport 目标端口 -j 动作--------------------------------表名包括:raw:高级功能,如:网址过滤。mangle:数据包修改(QOS),用于实现服务质量。net:地址转换,用于网关路由器。filter:包过滤,用于防火墙规则。-------------------------------规则链名包括:INPUT链:处理输入数据包。OUTPUT链:处理输出数据包。PORWARD链:处理转发数据包。PREROUTING链:用于目标地址转换(DNAT)。POSTOUTING链:用于源地址转换(SNAT)。-------------------------------动作包括:accept:接收数据包。DROP:丢弃数据包。REDIRECT:重定向、映射、透明代理。SNAT:源地址转换。DNAT:目标地址转换。MASQUERADE:IP伪装(NAT),用于ADSL。LOG:日志记录。-------------------------------iptables -A INPUT -p tcp --dport 22 -j ACCEPT #允许访问22端kiptables -A OUTPUT -j ACCEPT #允许所有本机向外的访问iptables -A INPUT -j reject #禁止其他未允许的规则访问iptables -L -n -v #查看规则-------------------------------格式:iptables [-t table] COMMAND chain CRETIRIA -j ACTION-t table :3个filter nat mangleCOMMAND:定义如何对规则进行管理chain:指定你接下来的规则到底是在哪个链上操作的,当定义策略的时候,是可以省略的CRETIRIA:指定匹配标准-j ACTION :指定如何进行处理-P :设置默认策略的(设定默认门是关着的还是开着的)默认策略一般只有两种iptables -P INPUT (DROP|ACCEPT) 默认是关的/默认是开的比如:iptables -P INPUT DROP 这就把默认规则给拒绝了。并且没有定义哪个动作,所以关于外界连接的所有规则包括Xshell连接之类的,远程连接都被拒绝了————————————————
转载:

标签: #iptables在哪个目录下 #iptables在哪个目录