iptables防火墙的设置第四课

2010-3-22 10:52 848 0

摘要: 　　我们经常会添加一些规则，但是当我们不再使用了其中一条规则，就要删除。　　或者添加写错了一些数据，也需要删除　　下面看使用iptables 怎样操作的。　　我们都知道 iptables -L -n ...

关键词： nbsp 0.0 规则 tcp destination iptables DROP source target policy

　　我们经常会添加一些规则，但是当我们不再使用了其中一条规则，就要删除。　　或者添加写错了一些数据，也需要删除　　下面看使用iptables 怎样操作的。　　我们都知道 iptables -L -n 可以查看iptables 的设置情况　　Chain INPUT (policy ACCEPT)　　target prot opt source destination　　DROP tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:3306　　DROP tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:21　　DROP tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:80　　Chain FORWARD (policy ACCEPT)　　target prot opt source destination　　Chain OUTPUT (policy ACCEPT)　　target prot opt source destination　　上面是一些规则，我是为了演示来用的。例如我现在要删除下面这个规则如何做　　DROP tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:21　　首先我们要知道这条规则的编号，每条规则都有一个编号　　通过 iptables -L -n --line-number 可以显示规则和相对应的编号　　num target prot opt source destination　　1 DROP tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:3306　　2 DROP tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:21　　3 DROP tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:80　　多了 num 这一列，这样我们就可以看到刚才的规则对应的是编号2　　那么我们就可以进行删除了　　iptables -D INPUT 2　　删除INPUT链编号为2的规则。　　再 iptables -L -n 查看一下已经被清除了。　　下面我把其余的也删除掉。删除完了。　　我们再接着上次视频，怎样设置只允许某个ip访问，这种情况多数使用在管理Linux系统中　　例如使用22端口链接到服务器进行管理。我们一般只给某个ip进行访问　　下面我就简单演示一下，呵呵，一设置拒绝所有访问， putty就中断了。　　直接在服务器上设置吧，看到吧这样拒绝了所有的访问。。　　下面只允许 ip为 192.168.1.2 的电脑访问，只设置 INPUT 通过还是不行。　　还要设置 OUTPUT 才行，设置下 , 这下可以了。。　　我们看看别的 ip 能不能访问 Linux服务器，是链接不了的，一直等待状态，　　最后出现超时，我们看看他的ip:192.168.1.8　　说明我们设置生效了只有 192.168.1.2 的ip 可以登陆进来进行管理Linux系统　　[root@localhost ~]# iptables -L -n　　Chain INPUT (policy DROP)　　target prot opt source destination　　ACCEPT tcp -- 192.168.1.2 0.0.0.0/0　　Chain FORWARD (policy DROP)　　target prot opt source destination　　Chain OUTPUT (policy DROP)　　target prot opt source destination　　ACCEPT tcp -- 0.0.0.0/0 192.168.1.2　　好了，演示就到这里，谢谢观看！