iptables 相关介绍 ACCEPT，DROP

admin

CentOS配置iptables规则并使其永久生效
#添加屏蔽IP
) j# _& y5 K8 W9 i) W#禁止此IP访问服务器
0 J7 B1 a8 i9 _0 f5 piptables -I INPUT -s 1.2.3.4 -j DROP
0 u' s3 a" }, I. T. |# F" Q或
6 L: L7 K- x2 Q3 B* G/ A! {$ wiptables -A INPUT -s 1.2.3.4 -j DROP
8 h& }& U, G0 l( x: B#禁止服务器访问此IP
. Z' k) |8 \2 Giptables -A OUTPUT -d 1.2.3.4 -j DROP
3 b) N2 c0 k+ a  X7 I6 f, v如果要封某个网段：
iptables -I INPUT -s 1.2.3.0/24 -j DROP

#清空屏蔽IP
9 |; Q' s: {9 F9 }' g3 A* o, jiptables -t filter -D INPUT -s 1.2.3.4 -j DROP
, L2 j8 H( H/ Liptables -t filter -D OUTPUT -d 1.2.3.4 -j DROP

#一键清空所有规则
iptables -F
  w. S; i/ ~2 ~" R, j
2 Y: t& `9 W: A4 @2 [; H#查看
iptables -L INPUT
或
iptables -L

7 m5 A; |6 B( U  e9 m, U9 Riptables-save（此命令将保存规则，下次开机自动执行）
: u' d  A/ Y( q9 n
#处理IP碎片数量,防止攻击,允许每秒100个
iptables -A FORWARD -f -m limit --limit 100/s --limit-burst 100 -j ACCEPT
# u+ ]- r+ T% S# o6 S9 c#设置ICMP包过滤,允许每秒1个包,限制触发条件是10个包
iptables -A FORWARD -p icmp -m limit --limit 1/s --limit-burst 10 -j ACCEPT

admin

#使用范围
6 I) {  L% V# M2 iiptables -I INPUT -s 10.10.1.10 -p tcp -d 10.10.1.100 --dport 5566 -j DROP
1 d" j9 M1 c3 U9 B1 i* E5 yiptables -I INPUT -s 10.10.1.0/24 -p tcp -d 10.10.1.100 --dport 5566 -j DROP
iptables -I INPUT -m iprange --src-range 10.10.1.20-10.10.1.22 -p tcp -d 10.10.1.100 --dport 5566 -j DROP

admin

添加iptables规则
9 W" T; o8 h) _$ z) u
% R. ?+ R6 n) T: E2 L* B$ R) liptables -I INPUT 1 -p tcp -m state --state NEW -m tcp --dport 6379 -j ACCEPT