自定义链用法实验架构此实验实际上防火墙两边都需要是公网IP，并且在此实验中，防火墙充当一个路由器，只是添加了一些访问控制规则；外网用户访问内网的nginx服务；
1、vim /etc/sysctl.conf
net.ipv4.ip_forward = 1 #防火墙开启路由器转发功能
2、sysctl -p防火墙添加iptables规则防火墙在此实验中只是起到了转发作用，所以报文都不是发送到
一、iptables的规则表和链 表（tables）：提供特定的功能，iptables内置了4个表，即filter表：包过滤、nat表：网络地址转换、mangle表包重构(修改)和raw表数据跟踪.链（chains）：是数据包传播的路径，每一条链其实就是众多规则中的一个检查清单，每一条链中可以有一 条或数条规则。当一个数据包到达一个链时，iptables就会从链中第一条规则开始检查，看该
转载
2024-04-26 17:57:50
278阅读
可以使用它使包返回上一层，顺序是：子链——>父链——>缺省的策略。具体地说，就是若包在子链
中遇到了RETURN，则返回父链的下一条规则继续进行条件的比较，若是在父链（或称主链，比如INPUT）中
遇到了RETURN，就要被缺省的策略（一般是ACCEPT或DROP）操作了。iptables -N CHAIN_NAME 自定义链iptables -A CHAIN_NAME -d 192.
原创
2015-03-03 11:50:02
3057阅读
当对ht
原创
2022-09-28 17:22:59
114阅读
点赞
除了iptables内置的五链：prerouting，input，forward，output，postrouting为了分组管理相同的业务端口，还可以自定义链，如下创建链：iptables-NWEB_HAHA改链名：iptables-EWEB_HAHAWEB删除链：iptables-XWEB给链定义规则：iptables-IWEB-miprange--src-range192.168.178.1
原创
2020-09-15 14:48:46
984阅读
点赞
linux主机的防火墙一般有两张表 filter 和 nat， filter中含有 INPUT（数据包的目的地为本机）, OUTPUT（数据包的源地址为本机）, FORWAR（数据包只是通过本机） 三条链； 在 nat表中含有 PREROUTING（路有前）， POSTROUTING（路由后）, OUTPUT（本机发出的数据包）三条链。service iptables st
转载
2024-04-30 18:01:14
37阅读
自定义链，最终要应用于默认链上，才能起作用。自定义链，只允许固定ip访问目标ip的ssh#iptables -N testssh --自定义链名称#iptables -A testssh -s 192.168.10.10/32 -j ACCEPT#iptables -A INPUT -p tcp --dport 22 -j testssh --把自定义链应用于
原创
2014-11-17 15:57:52
8528阅读
点赞
前文中，我们一直在定义规则，准确的说，我们一直在iptables的默认链中定义规则，那么此处，我们就来了解一下自定义链。 你可能会问，iptables的默认链就已经能够满足我们了，为什么还需要自定义链呢？原因如下：当默认链中的规则非常多时，不方便我们管理。想象一下，如果INPUT链中存放了200条规则，这200条规则有针对httpd服务的，有针对sshd服务的，有针对私网IP的，有针对公
iptables 是运行在用户空间的应用软件，通过控制 Linux 内核 netfilter 模块，来管理网络数据包的处理和转发。在大部分 Linux 发行版中，可以通过手册页 或 man iptables 获取用户手册。通常 iptables 需要内核模块支持才能运行，此处相应的内核模块通常是 Xtables。Linux安全之iptables自定义链【1】自定义链的原因【2】用户自定义链的设计【
转载
2024-10-08 07:40:38
55阅读
http://www.zsythink.net/archives/1625
转载
2019-01-26 15:25:52
555阅读
前提基础： 当主机收到一个数据包后，数据包先在内核空间中处理，若发现目的地址是自身，则传到用户空间中交给对应的应用程序处理，若发现目的不是自身，则会将包丢弃或进行转发。 iptables实现防火墙功能的原理是：在数据包经过内核的过程中有五处关键地方，分别是PREROUTING、INPUT、OUTPU ...
转载
2021-08-26 11:46:00
1851阅读
2评论
1、自定义链iptables -N test //test是新建的链，默认是在filter表iptables -A test -p tcp --dport 30004 -j DROP iptables -A test -p tcp --dport 30005 -j DROPiptables -A test -p tcp -m multiport --dport 20001,20003,
转载
2024-10-24 19:31:36
19阅读
链管理类：-N：new, 自定义一条新的规则链
-E：重命名自定义链；引用计数不为0的自定义链不能够被重命名，也不能被删除
-X：delete，删除自定义的空的规则链
-P：Policy，设置默认策略；对filter表中的链而言，其默认策略有：ACCEPT：接受, DROP：丢弃范例：自定义一条新的规则链chain[root@localhost ~]# iptables -N web_chain范
转载
2024-03-05 11:32:01
85阅读
背景在第一篇文章里，我们曾说过 Linux 内核默认内置了 5 条链，分别是 prerouting、postrouting、input、output、forward，数据包流入和流出都会经过其中一些链。 那自定义链和上面的 5 条链有什么区别呢？什么情况下需要自定义链呢？或者说自定义链的好处是什么？区别： 自定义链和内置的链有一个最大的区别就是：自定义链默认不会生效，需要在内置的 5 条链引用才会
iptables定义规则的方式大概是这种格式：iptables [-t table] COMMAND chain CRETIRIA -j ACTION -t 表名：指定要操作的表 COMMAND：定义策略 chain：指定要操作的链 CRETIRIA：定义匹配的标准(分为多个标准)
转载
2024-08-16 07:28:47
53阅读
iptables中，target/jump决定了符合条件的包到何处去，语法是--jump target或-j target。
通过-N参数创建自定义链：
iptables -N BLOCK
之后将BLOCK链作为jum
原创
2012-06-25 14:10:21
10000+阅读
命令： 管理规则 -A：附加一条规则，添加在链的尾部 -I CHAIN [num]: 插入一条规则，插入为对应CHAIN上的第num条； &nbs
转载
2024-09-12 20:52:25
92阅读
NAME
iptables — administration tool for IPv4 packet filtering and NAT
SYNOPSIS
iptables -ADC 指定链的规则 [-A 添加 -D 删除 -C 修改]
iptables - RI
iptables -D chain rule num[option]
转载
2024-03-21 09:47:24
523阅读
你可能会问，iptables的默认链就已经能够满足我们了，为什么还需要自定义链呢？ 原因如下： 当默认链中的规则非常多时，不方便我们管理。 想象一下，如果INPUT链中存放了200条规则，这200条规则有针对httpd服务的，有针对sshd服务的，有针对私网IP的，有针对公网IP的，假如，我们突然想
原创
2021-09-10 10:05:41
307阅读
简介 当iptables规则特别多时，我们需要具备模块化思想，需要将不同目的iptables规则进行归类。 将同一类型的iptables规则作为一个模块（web类，mysql类....），使其更加具有条理性，清爽整洁。 自定义链是除了iptables自带的5个链外，由我们自己定义的新链。 在自定义链 ...
转载
2021-08-30 11:42:00
737阅读
2评论
