【2.iptables 匹配条件（基础）】的更多相关文章

2.iptables 匹配条件（基础）

基本匹配条件 -s 用于匹配报文的源地址,可以同时指定多个源地址,每个IP地址用逗号分开,也可以指定网段 iptables -t filter -I INPUT -s 192.168.1.111,192.168.1.118 -j DROP iptables -t filter -I INPUT -s 192.168.1.0/24 -j ACCEPT iptables -t filter -I INPUT ! -s 192.168.1.0/24 -j ACCEPT -d 用于匹配报文的目标地址 i…

iptables（五）iptables匹配条件总结之二（常用扩展模块）

iprange扩展模块 之前我们已经总结过,在不使用任何扩展模块的情况下,使用-s选项或者-d选项即可匹配报文的源地址与目标地址,而且在指定IP地址时,可以同时指定多个IP地址,每个IP用"逗号"隔开,但是,-s选项与-d选项并不能一次性的指定一段连续的IP地址范围,如果我们需要指定一段连续的IP地址范围,可以使用iprange扩展模块. 使用iprange扩展模块可以指定"一段连续的IP地址范围",用于匹配报文的源地址或者目标地址. iprange扩展模块中有两个…

iptables（四）iptables匹配条件总结之一

经过前文的总结,我们已经能够熟练的管理规则了,但是我们使用过的"匹配条件"少得可怜,之前的示例中,我们只使用过一种匹配条件,就是将"源地址"作为匹配条件. 那么这篇文章中,我们就来了解一下更多的匹配条件,以及匹配条件的更多用法. 注意:在参照本文进行iptables实验时,请务必在个人的测试机上进行,因为如果iptables规则设置不当,有可能使你无法连接到远程主机中. 匹配条件的更多用法 还是从我们最常用的"源地址"说起吧,我们知道,使用-s选…

iptables详解（5）：iptables匹配条件总结之二（常用扩展模块）

所属分类:IPtables  Linux基础 在本博客中,从理论到实践,系统的介绍了iptables,如果你想要从头开始了解iptables,可以查看iptables文章列表,直达链接如下 iptables零基础快速入门系列 前文已经总结了iptables中的基本匹配条件,以及简单的扩展匹配条件,此处,我们来认识一些新的扩展模块. iprange扩展模块 之前我们已经总结过,在不使用任何扩展模块的情况下,使用-s选项或者-d选项即可匹配报文的源地址与目标地址,而且在指定IP地址时,可以同时指定多…

iptables详解（4）：iptables匹配条件总结之一

所属分类:IPtables  Linux基础 在本博客中,从理论到实践,系统的介绍了iptables,如果你想要从头开始了解iptables,可以查看iptables文章列表,直达链接如下 iptables零基础快速入门系列 经过前文的总结,我们已经能够熟练的管理规则了,但是我们使用过的"匹配条件"少得可怜,之前的示例中,我们只使用过一种匹配条件,就是将"源地址"作为匹配条件. 那么这篇文章中,我们就来了解一下更多的匹配条件,以及匹配条件的更多用法. 注意:在参照本…

iptables匹配条件总结1

源地址 -s选项除了指定单个IP,还可以一次指定多个,用"逗号"隔开即可 [root@web-1 ~]# iptables -I INPUT -s 172.16.0.116,172.16.0.115 -d 172.16.0.113 -p tcp -j REJECT [root@web-1 ~]# iptables -L -n -v --line Chain INPUT (policy ACCEPT 13 packets, 1428 bytes) num pkts bytes targe…

iptables详解（6）：iptables扩展匹配条件之’–tcp-flags’

如果你看过前文,那么你一定知道,前文已经对"tcp扩展模块"做过总结,但是只总结了tcp扩展模块中的"--sport"与"--dport"选项,并没有总结"--tcp-flags"选项,那么此处,我们就来认识一下tcp扩展模块中的"--tcp-flags". 注:阅读这篇文章之前,需要对tcp协议的基础知识有一定的了解,比如:tcp头的结构.tcp三次握手的过程. 见名知义,"--tcp-flag…

linux防火墙（三）—— iptables语法之匹配条件

一.iptables规则的匹配条件类型有三类 1.通用匹配:可直接使用,不依赖于其他条件或扩展,包括网络协议.IP地址.网络接口等条件 2.隐含匹配:要求以特定的协议匹配作为前提,包括端口.TCP标记.ICMP类型等条件 3.显式匹配:要求以“-m 扩展模块”的形式明确指出类型,包括多端口.MAC地址.IP范围.数据包状态等条件 二.通用匹配规则 1.协议匹配:-p 协议名 2.地址匹配:-s 源地址.-d 目的地址 3.接口匹配:-i 入站网卡.-o 出站网卡 例1:iptables -A F…

Linux防火墙之iptables基本匹配条件和隐式扩展匹配条件

一.iptables的基本匹配条件 上一篇博文我们说到了iptables的基本工作原理.数据报文在内核的走向和管理链.管理规则.以及查看规则.导入和导出规则:回顾请参考https://www.cnblogs.com/qiuhom-1874/p/12237976.html,今天我们再来说说iptables的基本匹配条件. iptables的基本匹配条件也叫通用匹配条件,是iptables/netfilter原生自带的,无需加载模块,通俗的讲就是iptables这个命令的原生选项.iptables基…

Linux防火墙之iptables常用扩展匹配条件（一）

上一篇博文讲了iptables的基本匹配条件和隐式匹配条件,回顾请参考https://www.cnblogs.com/qiuhom-1874/p/12269717.html:今天在来说说iptabels的一些常用的显示扩展匹配条件,所谓显示扩展匹配条件?显示扩展匹配条件就是我们需要用到一些扩展的模块,用-m选项去指定动态加载.要用iptabels的扩展匹配条件的前提是,我们的系统上要有对应的扩展模块.在Linux主机上/usr/lib64/xtables/这个目录用来存放iptables的模块的…