iptables 范例
iptables 范例非常典型，仔細(xì)看！
範(fàn)例一：所有的來自 lo 這個(gè)介面的封包，都予以接受
[root@test root]# iptables -A INPUT -i lo -j ACCEPT
# 注意一下，因?yàn)?-d, --dport, -s, --sport 等等參數(shù)都沒有設(shè)定，這表示：
# 不論封包來自何處或去到哪裡，只要是來自 lo 這個(gè)介面，就予以接受!
# 這個(gè)觀念挺重要的，就是『沒有設(shè)定的規(guī)定，則表示該規(guī)定完全接受』的意思!
# 例如這個(gè)案例當(dāng)中，關(guān)於 -s, -d
等等的參數(shù)沒有規(guī)定時(shí)!
範(fàn)例二：來自 192.168.0.1 這個(gè) IP 的封包都予以接受：
[root@test root]# iptables -A INPUT -i eth0 -p tcp -s 192.168.0.1 -j ACCEPT
# 新增一條規(guī)則，只要是來自於 192.168.0.1 的封包，不論他要去哪裡，
# 使用的是那個(gè)協(xié)定 (port) 主機(jī)都會(huì)予以接受的意思～
範(fàn)例三：來自 192.168.1.0 這個(gè) C Class 的網(wǎng)域的任何一部電腦，就予以接受!
[root@test root]# iptables -A INPUT -i eth0 -p tcp -s 192.168.1.0/24 -j ACCEPT
# 這個(gè)是網(wǎng)域的寫法喔!稍微注意一下的是，在範(fàn)例二當(dāng)中我們僅針對(duì)一個(gè) IP ，
# 至於這個(gè)範(fàn)例當(dāng)中，則是針對(duì)整個(gè)網(wǎng)域來開放吶!而網(wǎng)域的寫法可以是：
# 192.168.1.0/24 也可以是 192.168.1.0/255.255.255.0 都能夠接受喔!
範(fàn)例四：來自 192.168.1.25 的封包都給他丟棄去!
[root@test root]# iptables -A INPUT -i eth0 -p tcp -s 192.168.1.25 -j DROP
範(fàn)例五：只要是想進(jìn)入本機(jī)的 port 21 的封包就給他丟棄
[root@test root]# iptables -A INPUT -i eth0 -p tcp --dport 21 -j DROP
範(fàn)例六：來自 192.168.0.24 這個(gè) IP 的封包，想要到我的 137,138,139 埠口時(shí)，都接受
[root@test root]# iptables -A INPUT -i eth0 -p tcp -s 192.168.0.24 \
> --dport 137:139 -j ACCEPT
範(fàn)例七：只要是接觸到我主機(jī)的 port 25 就將該封包記錄 (LOG) 下來
[root@test root]# iptables -A INPUT -p tcp --dport 25 -j LOG
通過閱讀文章，我們可以從上文的七個(gè)iptables 范例知道iptables的知識(shí)，希望本文對(duì)大家有用！
【編輯推薦】
