iptables命令解释

发布网友发布时间：2022-04-11 22:24

共2个回答

懂视网时间：2022-04-12 02:46

1,如何实现基于一个网段的连续的ip的验证?
因为托管机房分配给我们的IP地址通常是连续的，所以会有这个需求
需要使用iprange模块
如下:
-A INPUT -m iprange --src-range 192.168.6.106-192.168.6.129 -j ACCEPT

2,备注:2.4核心的iptables不具备这个模块，怎么办?
没办法，只好自己编写子网掩码进行处理了,
如下:
-A INPUT -s 192.168.6.128/31 -j ACCEPT
-A INPUT -s 192.168.6.128/31 -j ACCEPT
-A INPUT -s 192.168.6.128/30 -j ACCEPT
-A INPUT -s 192.168.6.128/28 -j ACCEPT

3,如何写一条允许访问web服务器80端口的命令?
设本地ip为192.168.6.125
-A INPUT -p tcp --sport 1024:65535 -d 192.168.6.125 --dport 80 -m state --state NEW -j ACCEPT
这个很常用的,所有的www服务器都会用到

热心网友时间：2022-04-11 23:54

第一个用的是 -d $ipaddress 即匹配目的IP 是 ipaddress的包，
第二个用的是 -s $ipaddress 即匹配源IP 是 ipaddress的包。

其他参数都是一样的， -i $internet 指匹配网口 internet 收到的
!--syn: SYN bit为0的包（不是初始创建TCP链接的包)
--sport 25: 源端口是25
--dport $unprivports: 目的端口是 unprivports
-j ACCEPT: 规则是接受匹配的包。