http://blog.csdn.net/u011404265/article/details/51374397



基础:

表                                                     链

filter                input、output、forward

NAT                  output、postrouting、prerouting

mangle                input、output、forward、postrouting、prerouting

RAW                  ****

iptables -F  //清除所有规则,不会处理默认的规则。

iptables -X  //删除用户自定义的链。

iptables -Z  //链的记数器清零。



配置一个企业防火墙:

iptables -F

iptables -X

iptables -Z

iptables -A INPUT -p tcp  --dport 22 -s 10.0.0.0/24  -j ACCEPT

iptables -A INPUT -i lo -j ACCEPT

iptables -A OUTPUT -o lo -j ACCEPT

iptables -P INPUT DROP

iptables -P OUTPUT ACCEPT

iptables -P FORWARD DROP       

允许合法的进入:

iptables -A INPUT -s 124.43.62.96/27 -p all -j ACCEP

iptables -A INPUT -s 192.168.1.0/24 -p all -j ACCEPT

iptables -A INPUT -s 10.0.0.0/24 -p all -j ACCEPT  

iptables -A INPUT -s 203.83.24.0/24 -p all -j ACCEPT

iptables -A INPUT -s 201.82.34.0/24 -p all -j ACCEPT

iptables -A INPUT -p tcp  --dport 80 -j ACCEPT

iptables -A INPUT -p icmp --icmp-type 8  -j ACCEPT

#others RELATED ftp协议

#允许关联的状态包


iptables -A INPUT  -m state --state ESTABLISHED,RELATED -j ACCEPT

iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT


1、iptables放行ip地址范围段

-A RH-Firewall-1-INPUT -p tcp -m iprange --src-range 180.101.140.166-180.101.140.173 -m tcp --dport 80 -j ACCEPT 

-A RH-Firewall-1-INPUT -p tcp -m iprange --src-range 180.101.140.213-180.101.140.230 -m tcp --dport 80 -j ACCEPT

2、iptables放行端口范围

http://fwebcn.com/?p=96