iptables 相关介绍 ACCEPT，DROP

admin

CentOS配置iptables规则并使其永久生效
* }% \9 H& E  v  P#添加屏蔽IP
& ?+ W2 M6 @: ~) i#禁止此IP访问服务器
iptables -I INPUT -s 1.2.3.4 -j DROP
或
iptables -A INPUT -s 1.2.3.4 -j DROP
#禁止服务器访问此IP
# B: G2 ?, q/ W( C. x8 i/ [& |8 P+ Riptables -A OUTPUT -d 1.2.3.4 -j DROP
如果要封某个网段：
/ H8 |- I6 u& @4 @! x) Qiptables -I INPUT -s 1.2.3.0/24 -j DROP

#清空屏蔽IP
iptables -t filter -D INPUT -s 1.2.3.4 -j DROP
/ g& T( a% e1 I: J9 siptables -t filter -D OUTPUT -d 1.2.3.4 -j DROP
% O7 e: F5 I; P; w
#一键清空所有规则
0 ]! |, Z) C& q+ d9 f1 f+ niptables -F

#查看
; {6 `0 P# x- p4 i) F0 Kiptables -L INPUT
或
iptables -L
# P: D: Q8 b: l) _8 v$ J
iptables-save（此命令将保存规则，下次开机自动执行）
5 i' f3 L4 _0 ^6 X
#处理IP碎片数量,防止攻击,允许每秒100个
' ]2 z+ r% q) Riptables -A FORWARD -f -m limit --limit 100/s --limit-burst 100 -j ACCEPT
) `) [' h, x0 p7 y#设置ICMP包过滤,允许每秒1个包,限制触发条件是10个包
% {2 H; y- V4 k+ _+ C6 b7 ]! x! ^- Diptables -A FORWARD -p icmp -m limit --limit 1/s --limit-burst 10 -j ACCEPT

admin

#使用范围
iptables -I INPUT -s 10.10.1.10 -p tcp -d 10.10.1.100 --dport 5566 -j DROP
: f! l/ Q" d7 {iptables -I INPUT -s 10.10.1.0/24 -p tcp -d 10.10.1.100 --dport 5566 -j DROP
0 K! D  l: C2 h  h' oiptables -I INPUT -m iprange --src-range 10.10.1.20-10.10.1.22 -p tcp -d 10.10.1.100 --dport 5566 -j DROP

admin

添加iptables规则

8 G4 L/ c/ N9 @iptables -I INPUT 1 -p tcp -m state --state NEW -m tcp --dport 6379 -j ACCEPT