当前位置: 首页>编程语言>正文

安卓环境iptables log位置 安卓iptables配置文件下载

至于Iptables的定义及概念性的讲述,请移步百度,概不赘述。
介于iptables在过滤包操作大多是在默认的filter表中的INPUT、OUTPUT、FORWARD链内进行操作的,所以,可以做一下简单的限制。为了我们服务器的安装。
有一点务必要清楚,iptables的所有规则,都是临时保存在内存中的,也久是说你设置了规则以后,你的规则在内存中被iptables进行读取,一旦 你重启了iptables或者重启了机器,那么,规则自然就没有了,就得重新加载。所以,把规则写在脚本内,或者通过iptables-save iptables-restore来进行重载也是一个不错的方法。
首先,对于Iptables有一个默认的处理规则,就是说针对一个链(INPUT或者OUTPUT)一点流过防火墙的包不符合任何一个iptables的规则链,他就会默认调用来进行处理。
当然,每次设置规则的时候,我们最好都把我们以前的规则都给清空掉。


 iptables -F;
 iptables -Z;
 iptables -X;



所以我们可以先这样进行设置。

iptables -P INPUT -j DROP
 iptables -P OUTPUT -j ACCEPT
 iptables -P FORWARD -j DROP
 iptables -A INPUT -i lo -p all -j ACCEPT

第一句的意思是默认丢弃所有流入的包,第二句是默认允许所有的包流出,第三句是所有通过本机转发的包也都丢弃,第四句是允许本地的数据回环
接下来就开始配置我们的规则了
有可能你会担心,如果我在开着游戏的时候,启动了这个直接被K了怎么办。这点不用担心。

iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
 iptables -A OUTPU -m -state --state ESTABLISHED,RELATED -j ACCEPT


这个是保留现在所有已建立的通信。
我们要开启我们的SSH端口。

iptables -A INPUT -p tcp --dport 22 -j ACCEPT;
这个的意义就是把所有进行本机的,目的端口是22的包都允许。
当然,你还可以限制某些机器IP可以连接,比如VPN

iptables -A INPUT -s 11.111.11.111 -p tcp --dport 22 -j ACCEPT

这个的意义就是允许源ip 11.111.11.111 到本机22端口的通信。
由于我们已经允许了OUTPUT所有数据,所以就不用写OUTPUT规则了,如果你OUTPUT默认是DROP,那你就得加上另一句:

iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT;


允许所有从22端口的数据流出。
这样你就能保证你不会断掉且你的SSH可以通畅了。

那么,如果你想要只对一个你网关开放你的游戏端口怎么办呢?


iptables -A INPUT -s 网关IP -d 本机ip --dport 游戏端口 -p tcp -j ACCEPT


这个的意义就是只允许网关IP,流入对应端口的包通过。不然,就拒绝。
嗯,暂时就这样了吧。

补充:如果要删除一条规则的时候命令如下:

iptables -t table -D chain rule-num

先查看规则序号:



iptables -t filter -L --line-number



然后进行删除



iptables -t filter -D INPUT num


https://www.xamrdz.com/lan/56k1923472.html

相关文章: