centos6 iptables常用操作， 规则的新增。
### CentOS 6 iptables 常用操作及规则配置
#### 概述
在Linux系统中，`iptables`是一款强大的工具，用于管理网络流量并控制数据包过滤规则。CentOS 6作为一款广泛使用的服务器操作系统，其内置的`iptables`功能可以帮助用户实现网络安全性的提升。本文将详细介绍CentOS 6中`iptables`的常用操作及其规则配置。
#### iptables基础知识
`iptables`主要由表(table)、链(chain)和规则(rule)三部分组成：
- **表(Table)**：包含多个链，如filter表、nat表等。
- **链(Chain)**：用于定义数据包处理的过程，常见的有INPUT、FORWARD和OUTPUT。
- **规则(Rule)**：定义了如何处理数据包的具体行为。
#### 默认策略
在CentOS 6中，默认的iptables策略通常设置为：
- **INPUT**：默认策略为`ACCEPT`，表示允许所有入站流量。
- **FORWARD**：默认策略为`ACCEPT`，表示允许转发流量。
- **OUTPUT**：默认策略为`ACCEPT`，表示允许所有出站流量。
示例中给出的默认策略如下：
```shell
Chain INPUT (policy ACCEPT)
target prot opt source destination
ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED
ACCEPT icmp -- anywhere anywhere
ACCEPT all -- anywhere anywhere
ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:ssh
REJECT all -- anywhere anywhere reject-with icmp-host-prohibited
Chain FORWARD (policy ACCEPT)
target prot opt source destination
REJECT all -- anywhere anywhere reject-with icmp-host-prohibited
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
```
#### 常用操作
1. **清除规则**：
- 清除filter表中的所有规则链的规则：`iptables -F`
- 清除filter表中自定义链中的规则：`iptables -X`
2. **保存与重启服务**：
- 保存iptables配置：`service iptables save`
- 重启iptables服务：`service iptables restart`
3. **查看规则**：
- 查看iptables规则：`iptables -L -n`
- 查看iptables规则文件：`cat /etc/sysconfig/iptables`
#### 配置规程流程
在配置远端服务器时，需要注意以下几点：
- 不要一开始就设置DROP规则，以免误将SSH端口也DROP掉，导致无法远程访问。
- 第一次创建规则前，建议先使用`iptables -F`命令清空现有规则，避免出现意料之外的问题。
#### 配置filter表防火墙
1. **开启SSH端口**：
- 开启22端口（如果更改了SSH端口，请使用相应的端口号）：
```shell
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
```
- 如果OUTPUT策略设置为DROP，则还需添加：
```shell
iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT
```
2. **开启其他常用端口**：
- 开启HTTP端口(80)：
```shell
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
```
- 开启MySQL端口(3306)：
```shell
iptables -A INPUT -p tcp --dport 3306 -j ACCEPT
```
- 其他端口也可以按需开启。
3. **关闭SSH端口**：
- 关闭22端口：
```shell
iptables -D INPUT -p tcp --dport 22 -j ACCEPT
```
4. **允许ping**：
- 允许ping请求：
```shell
iptables -A INPUT -p icmp -j ACCEPT
```
- 如果OUTPUT策略设置为DROP，则还需添加：
```shell
iptables -A OUTPUT -p icmp -j ACCEPT
```
5. **允许特定IP或网段远程连接**：
- 允许指定IP远程连接：
```shell
iptables -A INPUT -s 192.168.10.1 -p tcp --dport 22 -j ACCEPT
```
- 允许特定网段远程连接：
```shell
iptables -A INPUT -s 192.168.10.0/24 -p tcp --dport 22 -j ACCEPT
```
6. **屏蔽指定IP**：
- 屏蔽指定IP地址：
```shell
iptables -A INPUT -p tcp -s 192.168.10.1 -j DROP
```
7. **减少不安全的端口连接**：
- 可以根据需要减少某些特定端口的连接，例如：
```shell
iptables -A OUTPUT -p tcp --sport 31337 -j DROP
iptables -A OUTPUT -p tcp --dport 31337 -j DROP
```
8. **允许指定网段通过指定网口进行SSH连接**：
- 示例命令（假设使用eth0接口）：
```shell
iptables -A INPUT -i eth0 -p tcp -s 192.168.10.0/24 --dport 22 -j ACCEPT
```
#### 小结
以上介绍了CentOS 6中iptables的基本使用方法及其常用操作。正确配置iptables规则对于提高系统的安全性至关重要。需要注意的是，在实际部署过程中，应根据具体需求灵活调整规则，并确保不会影响到必要的网络通信。
