2023學(xué)年完整公開(kāi)課版IPtables高級(jí)命令

Iptables高級(jí)命令目錄設(shè)置匹配數(shù)據(jù)包的條件隱含條件匹配通用條件匹配顯式條件匹配23通用條件匹配協(xié)議匹配使用“-p協(xié)議名”的形式協(xié)議名可使用在“/etc/protocols”文件中定義的名稱(chēng)常用的協(xié)議包括tcp、udp、icmp等地址匹配4通用條件匹配[root@localhost~]#iptables-IINPUT-picmp-jREJECT[root@localhost~]#iptables-AFORWARD!-picmp-jACCEPT[root@localhost~]#iptables-AFORWARD-s192.168.1.11-jREJECT[root@localhost~]#iptables-AINPUT-ieth1-s172.16.0.0/12-jDROP[root@localhost~]#iptables-AFORWARD-oeth1-d61.35.4.3-jDROP5隱含條件匹配端口匹配使用“--sport源端口”、“--dport目標(biāo)端口”的形式采用“端口1:端口2”的形式可以指定一個(gè)范圍的端口TCP標(biāo)記匹配6隱含條件匹配[root@localhost~]#iptables-AFORWARD-ptcp--dport22-jACCEPT[root@localhost~]#iptables-AOUTPUT-ptcp--sport20:80-jACCEPT[root@localhost~]#iptables-IINPUT-ieth1-ptcp--tcp-flagsSYN,RST,ACKSYN-jREJECT[root@localhost~]#iptables-AINPUT-ieth0-picmp--icmp-typeEcho-Request-jDROP[root@localhost~]#iptables-AINPUT-picmp--icmp-typeEcho-Reply-jACCEPT7顯式條件匹配MAC地址匹配使用“-mmac”結(jié)合“--mac-sourceMAC地址”的形式8顯式條件匹配多端口匹配使用“-mmultiport”結(jié)合“--sports源端口列表”或者“--dports目標(biāo)端口列表”的形式多個(gè)端口之間使用逗號(hào)“,”分隔，連續(xù)的端口也可以使用冒號(hào)“:”分隔9顯式條件匹配IP地址范圍匹配使用“-miprange”結(jié)合“--src-range源IP范圍”或者“--dst-range目標(biāo)IP范圍”的形式以“-”符號(hào)連接起始IP地址、結(jié)束IP地址

10[root@localhost~]#iptables-AFORWARD-mmac--mac-source00:0C:29:27:55:3F-jDROP[root@localhost~]#iptables-AINPUT-ptcp-mmultiport--dport20,21,25,110,1250:1280-jACCEPT[root@localhost~]#iptables-AFORWARD-ptcp-miprange--src-range192.168.1.20-192.168.1.99-jDROP11顯式條件匹配（續(xù)）數(shù)據(jù)包狀態(tài)匹配使用“-mstate”結(jié)合“--state狀態(tài)類(lèi)型”的形式同時(shí)表示多種狀態(tài)時(shí)以逗號(hào)“,”分隔常見(jiàn)的數(shù)據(jù)包狀態(tài)包括：NEW、ESTABLISHED、RELATED12顯式條件匹配（續(xù)）[root@localhost~]#iptables-AFORWARD-mstate--stateNEW-ptcp!--syn-jDROP[root@localhost~]#iptables-AINPUT-ptcp-mstate--stateNEW-jDROP[r