iptables 相关介绍 ACCEPT，DROP

admin

CentOS配置iptables规则并使其永久生效
#添加屏蔽IP
#禁止此IP访问服务器
) E3 R  ~; t8 ciptables -I INPUT -s 1.2.3.4 -j DROP
' I  c+ P7 W. R/ P. E9 B3 ?! y或
iptables -A INPUT -s 1.2.3.4 -j DROP
#禁止服务器访问此IP
iptables -A OUTPUT -d 1.2.3.4 -j DROP
如果要封某个网段：
! Y, O' p8 e% diptables -I INPUT -s 1.2.3.0/24 -j DROP

#清空屏蔽IP
: D& \2 g3 Q3 y" J- _' Yiptables -t filter -D INPUT -s 1.2.3.4 -j DROP
iptables -t filter -D OUTPUT -d 1.2.3.4 -j DROP
# o, g% U5 q% O: N+ k& V0 J
- L6 Z0 c& J9 B! F/ c#一键清空所有规则
7 U* {$ i" b, O4 Z6 giptables -F

#查看
1 g! Y7 a$ h; C# \9 S5 r( d7 F) ^iptables -L INPUT
3 H0 m2 `9 Z" S. ]/ J. y或
iptables -L

iptables-save（此命令将保存规则，下次开机自动执行）

: x" D9 R4 Q/ s' b: S#处理IP碎片数量,防止攻击,允许每秒100个
iptables -A FORWARD -f -m limit --limit 100/s --limit-burst 100 -j ACCEPT
3 p; _$ J) m. Q; `/ h$ q5 j#设置ICMP包过滤,允许每秒1个包,限制触发条件是10个包
7 O. I6 F% \' e0 c& giptables -A FORWARD -p icmp -m limit --limit 1/s --limit-burst 10 -j ACCEPT

admin

#使用范围
iptables -I INPUT -s 10.10.1.10 -p tcp -d 10.10.1.100 --dport 5566 -j DROP
$ u; Q* K) Z! l+ A, q8 @0 ?6 giptables -I INPUT -s 10.10.1.0/24 -p tcp -d 10.10.1.100 --dport 5566 -j DROP
5 H! H9 S2 D9 B. u) u) ]iptables -I INPUT -m iprange --src-range 10.10.1.20-10.10.1.22 -p tcp -d 10.10.1.100 --dport 5566 -j DROP

admin

添加iptables规则
/ o* X6 i3 ?5 F7 u5 s4 ~/ O
9 B; ^5 p! N% Yiptables -I INPUT 1 -p tcp -m state --state NEW -m tcp --dport 6379 -j ACCEPT