iptables 相关介绍 ACCEPT，DROP

admin

CentOS配置iptables规则并使其永久生效
$ D2 a+ t5 B4 r#添加屏蔽IP
#禁止此IP访问服务器
* k& s: W, S3 o0 j6 P3 J" `( liptables -I INPUT -s 1.2.3.4 -j DROP
或
iptables -A INPUT -s 1.2.3.4 -j DROP
#禁止服务器访问此IP
  W, \' `& s# ^& V$ Y- k# V9 Oiptables -A OUTPUT -d 1.2.3.4 -j DROP
如果要封某个网段：
  P; q$ g$ T. x0 v" d; V& e. tiptables -I INPUT -s 1.2.3.0/24 -j DROP
$ q* `- g$ _8 q) A+ }& J% i
#清空屏蔽IP
/ X% H: u1 h- Y9 k) v3 Z* L3 \9 H5 biptables -t filter -D INPUT -s 1.2.3.4 -j DROP
iptables -t filter -D OUTPUT -d 1.2.3.4 -j DROP

# Z! {9 {' p& F3 r, X+ t#一键清空所有规则
iptables -F

$ J4 X+ E+ G6 c8 _& S7 H& D- j; V0 I#查看
iptables -L INPUT
或
iptables -L

. H% y& l# V5 ]; w- l- c6 E3 ziptables-save（此命令将保存规则，下次开机自动执行）

3 b0 X% C2 `" s2 \#处理IP碎片数量,防止攻击,允许每秒100个
6 v+ C0 s  U- B2 o8 Q( w/ Biptables -A FORWARD -f -m limit --limit 100/s --limit-burst 100 -j ACCEPT
7 S% h' ~2 [5 S. L, Y4 i( ]! Q#设置ICMP包过滤,允许每秒1个包,限制触发条件是10个包
iptables -A FORWARD -p icmp -m limit --limit 1/s --limit-burst 10 -j ACCEPT

admin

#使用范围
iptables -I INPUT -s 10.10.1.10 -p tcp -d 10.10.1.100 --dport 5566 -j DROP
iptables -I INPUT -s 10.10.1.0/24 -p tcp -d 10.10.1.100 --dport 5566 -j DROP
' ]9 \) t, P: O! u! r- iiptables -I INPUT -m iprange --src-range 10.10.1.20-10.10.1.22 -p tcp -d 10.10.1.100 --dport 5566 -j DROP

admin

添加iptables规则
9 s7 I1 p3 Y' o8 X4 \* M: P  E
% O2 o% {) w2 O- g6 fiptables -I INPUT 1 -p tcp -m state --state NEW -m tcp --dport 6379 -j ACCEPT