iptables

########iptables####

三表五链：

1.filter表——三个链：INPUT、FORWARD、OUTPUT
作用：过滤数据包内核模块：iptables_filter.
2.Nat表——三个链：PREROUTING、POSTROUTING、OUTPUT
作用：用于网络地址转换（IP、端口）内核模块：iptable_nat
3.Mangle表——五个链：PREROUTING、POSTROUTING、INPUT、OUTPUT、FORWARD
作用：修改数据包的服务类型、TTL、并且可以配置路由实现QOS内核模块：iptable_mangle(别看这个表这么麻烦，咱们设置策略时几乎都不会用到它)
4.Raw表——两个链：OUTPUT、PREROUTING
作用：决定数据包是否被状态跟踪机制处理内核模块：iptable_raw
(这个是REHL4没有的，用的不多）

1.INPUT——进来的数据包应用此规则链中的策略
2.OUTPUT——外出的数据包应用此规则链中的策略
3.FORWARD——转发数据包时应用此规则链中的策略
4.PREROUTING——对数据包作路由选择前应用此链中的规则
（记住！所有的数据包进来的时侯都先由这个链处理）
5.POSTROUTING——对数据包作路由选择后应用此链中的规则
（所有的数据包出来的时侯都先由这个链处理）

重置desktop虚拟机，配置网络，配置yum源，关闭火墙，开启iptables服务。具体操作及效果如图：

iptables命令：

iptables
           -t ##指定表名称
           -n ###不做解析
           -L ###列出指定表中的策略
           -A ###增加策略
           --dport ##端口
           -s ###数据来源
           -j ##动作
           ACCEPT ###允许
           REJECT ###拒绝
           -N ###增加链
           -E ###修改链名称
          -X ###删除链
           -D ###删除指定策略
           -I ##插入
           -R ###修改策略
           -P ###修改默认策略
一：
    2 iptables -t filter -L ###查看filter表中的策略

3 iptables -t filter -nL ###查看filter表中的策略（不做解析）

4 iptables -F ###刷掉filter表中的所有策略，当没有用-t指定表名称时默认filter表
5 iptables -nL #######查看filter表中的策略（不做解析）

二：

    7 iptables -A INPUT -i lo -j ACCEPT ##允许lo
    8 iptables -A INPUT -p tcp --dport 22 -j ACCEPT ###允许访问22端口
    9 iptables -A INPUT -s 172.25.254.44 -j ACCEPT ###允许250主机访问本机所有端口
   10 iptables -A INPUT -j REJECT ###拒绝所有主机的数据来源
   13 iptables -nL ##查看filter表中的策略

三：
   30 iptables -N redhat ###增加链redhat
   31  iptables -nL
   32 iptables -E redhat westos ###修改链名称
   33  iptables -nL
   34 iptables -X westos ###删除westos 链
   35  iptables -nL

四：
   38 iptables -A INPUT -j ACCEPT ###允许所有主机的数据来源
   39 iptables -A INPUT -p tcp --dport 80 -j REJECT
        ###拒绝访问80端口
   40  iptables -nL
   41 iptables -D INPUT 2 ###删除INPUT链中的第二条策略
   42  iptables -nL

五：
   50 iptables -A INPUT -j ACCEPT###允许所有主机的数据来源
   51  iptables -nL
   52 iptables -I INPUT -p tcp --dport 80 -j REJECT ###插入策略到INPUT的第一条
   53  iptables -nL
   54 iptables -R INPUT 1 -p tcp --dport 80 -j ACCEPT #######修改第一条策略
   55  iptables -nL

六：
   57 systemctl restart iptables ###重启服务
   59 iptables -t filter -nL ###查看filter表中的策略（不做解析）
   60 iptables -P INPUT DROP ###把INPUT表中的默认策略改为 DROP
   61 iptables -t filter -nL