iptables 相关介绍 ACCEPT，DROP

admin

CentOS配置iptables规则并使其永久生效
#添加屏蔽IP
#禁止此IP访问服务器
iptables -I INPUT -s 1.2.3.4 -j DROP
) O; f/ e" j; L" {或
iptables -A INPUT -s 1.2.3.4 -j DROP
) F" A- Y1 c$ @- f0 Q#禁止服务器访问此IP
iptables -A OUTPUT -d 1.2.3.4 -j DROP
- d: h: H3 E; a2 o! i如果要封某个网段：
iptables -I INPUT -s 1.2.3.0/24 -j DROP

#清空屏蔽IP
# V* a' P; u5 {, @+ t- oiptables -t filter -D INPUT -s 1.2.3.4 -j DROP
3 q8 T* ], T1 X1 qiptables -t filter -D OUTPUT -d 1.2.3.4 -j DROP

2 C) I2 \; V7 S: z#一键清空所有规则
9 B4 }$ a2 w) j$ n, _iptables -F

2 |, w3 G( o7 v4 c3 o" V#查看
% w3 p5 R- t% Q2 C0 piptables -L INPUT
& }0 |! Z. t5 C- \或
iptables -L
% f, S2 D8 k- ]
6 l/ W) Q/ c1 M* kiptables-save（此命令将保存规则，下次开机自动执行）

4 L- ~8 r% i' a4 B5 c  i5 X  O! C#处理IP碎片数量,防止攻击,允许每秒100个
; Y4 T* q) O& T3 g. Biptables -A FORWARD -f -m limit --limit 100/s --limit-burst 100 -j ACCEPT
/ A6 a; c" o6 Q' D7 O: ~9 s, P#设置ICMP包过滤,允许每秒1个包,限制触发条件是10个包
  P! q' \- T. u; T4 Piptables -A FORWARD -p icmp -m limit --limit 1/s --limit-burst 10 -j ACCEPT

admin

#使用范围
  l0 i( u& }/ w* K# v4 Oiptables -I INPUT -s 10.10.1.10 -p tcp -d 10.10.1.100 --dport 5566 -j DROP
iptables -I INPUT -s 10.10.1.0/24 -p tcp -d 10.10.1.100 --dport 5566 -j DROP
iptables -I INPUT -m iprange --src-range 10.10.1.20-10.10.1.22 -p tcp -d 10.10.1.100 --dport 5566 -j DROP

admin

添加iptables规则

; z2 T5 p- e2 m% Z6 n: @9 Yiptables -I INPUT 1 -p tcp -m state --state NEW -m tcp --dport 6379 -j ACCEPT