Linux系统Iptables的常用防火墙配置方法

《Linux系统Iptables的常用防火墙配置方法》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、Linux系统Iptables的常用防火墙配置方法实验环境介绍：本脚本环境为eth0外网，eth1内网；#!/bin/sh#外网网卡EXT_IF="eth0"FW_IP="61.137.85.21"#内网网卡INT_IF="eth1"LAN_IP="192.168.0.1"LAN_IP_RANGE="192.168.0.0/255.255.255.0"#加载模块,一般已内建#Moduleloading.#echo"modprobemodules"#modprodeip_tables#modpro

2、deip_nat_ftp#modprodeip_conntrack#modprobeip_conntrack_ftp#启用转发(forward)功能echo"enablingIPFORWARDING......"echo"1">/proc/sys/net/ipv4/ip_forward#规则初始化,设置默认都为dropecho"enablingiptablesrules"#resetthedefaultpoliciesinthetables#Iptables命令参数iptables-Fiptab

3、les-Xiptables-F-tmangleiptables-X-tmangleiptables-F-tnatiptables-X-tnatiptables-Z-tnat#setpoliciesiptables-PINPUTDROPiptables-PFORWARDDROPiptables-POUTPUTDROP###-----------------------------------------------------------------####过虑蠕虫病毒#444/445/69/13

4、5/139###-----------------------------------------------------------------###iptables-AFORWARD-ptcp--dport4444-jDROPiptables-AFORWARD-pudp--dport4444-jDROPiptables-AFORWARD-ptcp--dport445-jDROPiptables-AFORWARD-pudp--dport445-jDROPiptables-AFORWARD-pt

5、cp--dport69-jDROPiptables-AFORWARD-pudp--dport69-jDROPiptables-AFORWARD-ptcp--dport135-jDROPiptables-AFORWARD-pudp--dport135-jDROPiptables-AFORWARD-ptcp--dport139-jDROPiptables-AFORWARD-pudp--dport139-jDROP#允许pinglocalhost,ping192.168.0.1/2#allowloop

6、backaccessiptables-AINPUT-picmp-ilo-jACCEPTiptables-AOUTPUT-picmp-olo-jACCEPT#打开内对内连接#iptables-AINPUT-ilo-jACCEPT#允许代理和内网客户机相互传输数据(包括ping)#allowpingLANiptables-AINPUT-pALL-i$INT_IF-s$LAN_IP_RANGE-jACCEPTiptables-AOUTPUT-pALL-o$INT_IF-d$LAN_IP_RANGE-j

7、ACCEPT#允许外网的网卡与内网相互通讯.接受数据只接受响应封包,否则不予放行.发送数据没有限制.iptables-AINPUT-pALL-i$INT_IF-s$LAN_IP_RANGE-jACCEPTiptables-AINPUT-pALL-i$INT_IF-s$LAN_IP_RANGE-jACCEPT#拒绝外部使用内网进行欺骗#denylocalcheatiptables-AINPUT-i$EXT_IF-s192.168.0.0/16-jDROPiptables-AINPUT-i$EXT_

8、IF-s10.0.0.0/8-jDROPiptables-AINPUT-i$EXT_IF-s172.16.0.0/12-jDROPiptables-AINPUT-i$EXT_IF-s127.0.0.0/8-jDROP#从LAN进入防火墙主机的dhcp封包,不于放行,只有防火墙担任DHCP时才放行#denyDHCP_packetsfromLANiptables-AINPUT-pudp-i$INT_IF--dport67--sport68-jDROP###----------------------