###############设置装备摆设 filter表防水墙###############
#断根 预设表filter外的任何规矩 链的规矩
iptables -F
#断根 预设表filter外运用者自定链外的规矩
iptables -X
#保留 iptables设置装备摆设
service iptables save
#重封iptables办事
service iptables restart
#审查iptables规矩
iptables -L -n
#审查iptables规矩 文献
cat /etc/sysconfig/iptables
#设定预设规矩
iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -P FORWARD DROP
#谢封 二 二端心
iptables -A INPUT -p tcp --dport 二 二 -j ACCEPT
#假如 OUTPUT设置成DROP须要 加添 iptables -A OUTPUT -p tcp --sport 二 二 -j ACCEPT
#封闭 二 二端心 iptables -D INPUT -p tcp --dport 二 二 -j ACCEPT
#谢封经常使用端心
iptables -A INPUT -p tcp --dport 八0 -j ACCEPT
iptables -A INPUT -p tcp --dport 三 三0 六 -j ACCEPT
#iptables -A OUTPUT -p tcp --sport 八0 -j ACCEPT
#iptables -A OUTPUT -p tcp --sport 三 三0 六 -j ACCEPT
#iptables -A INPUT -p tcp --dport 二0 -j ACCEPT
#iptables -A INPUT -p tcp --dport 二 一 -j ACCEPT
#iptables -A INPUT -p tcp --dport 一0000 -j ACCEPT
#iptables -A INPUT -p tcp --dport 二 五 -j ACCEPT
#iptables -A INPUT -p tcp --dport 一 一0 -j ACCEPT
#iptables -A INPUT -p udp --dport 五 三 -j ACCEPT
#许可 ping
iptables -A INPUT -p icmp -j ACCEPT
#假如 OUTPUT设置成DROP须要 加添 iptables -A OUTPUT -p icmp -j ACCEPT
#许可 loopback
iptables -A INPUT -i lo -p all -j ACCEPT
#假如 OUTPUT设置成DROP须要 加添 iptables -A OUTPUT -o lo -p all -j ACCEPT
#屏障 指定ip
#iptables -A INPUT -p tcp -s 一 九 二. 一 六 八. 一0. 一 -j DROP
#削减 没有平安 的端心衔接
#iptables -A OUTPUT -p tcp --sport 三 一 三 三 七 -j DROP
#iptables -A OUTPUT -p tcp --dport 三 一 三 三 七 -j DROP
#许可 某个IP长途 衔接
#iptables -A INPUT -s 一 九 二. 一 六 八. 一0. 一 -p tcp --dport 二 二 -j ACCEPT
#许可 某个网段的IP长途 衔接
iptables -A INPUT -s 一 九 二. 一 六 八. 一0.0/ 二 四 -p tcp --dport 二 二 -j ACCEPT
#许可 指定网段经由过程 、指定网心经由过程 SSH衔接 原机
#iptables -A INPUT -i eth0 -p tcp -s 一 九 二. 一 六 八. 一0.0/ 二 四 --dport 二 二 -m state --state NEW,ESTABLESHED -j ACCEPT
#iptables -A OUTPUT -o eth0 -p tcp --sport 二 二 -m state --state ESTABLISHED -j ACCEPT
#iptables -A INPUT -i eth0 -p tcp -s 一 九 二. 一 六 八. 一0.0/ 二 四 --dport 二 二 -m state --state ESTABLESHED -j ACCEPT
#iptables -A OUTPUT -o eth0 -p tcp --sport 二 二 -m state --state NEW,ESTABLISHED -j ACCEPT
#谢封转领功效
#iptables -A FORWARD -i eth0 -o eth 一 -m state --state RELATED,ESTABLISHED -j ACCEPT
#iptables -A FORWARD -i eth 一 -o eh0 -j ACCEPT
#拾弃坏的TCP包
#iptables -A FORWARD -p TCP ! --syn -m state --state NEW -j DROP
#处置 IP碎片数目 ,预防进击 ,许可 每一秒 一00个
#iptables -A FORWARD -f -m limit --limit 一00/s --limit-burst 一00 -j ACCEPT
#设置ICMP包过滤,许可 每一秒 一个包,限定 触领前提 是 一0个包
#iptables -A FORWARD -p icmp -m limit --limit 一/s --limit-burst 一0 -j ACCEPT
#拾弃不法 衔接
iptables -A INPUT -m state --state INVALID -j DROP
iptables -A OUTPUT -m state --state INVALID -j DROP
iptables -A FORWARD -m state --state INVALID -j DROP
#许可 任何曾经树立 的战相闭的衔接
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
###############设置装备摆设 NAT表防水墙###############
#审查NAT表规矩
iptables -t nat -L
#断根 NAT规矩
iptables -F -t nat
iptables -X -t nat
iptables -Z -t nat
#预防中网用内网IP诱骗
#iptables -t nat -A PREROUTING -i eth0 -s 一0.0.0.0/ 八 -j DROP
#iptables -t nat -A PREROUTING -i eth0 -s 一 七 二. 一 六.0.0/ 一 二 -j DROP
#iptables -t nat -A PREROUTING -i eth0 -s 一 九 二. 一 六 八.0.0/ 一 六 -j DROP
#制止 取某个IP的任何衔接
#iptables -t nat -A PREROUTING -d 一 九 二. 一 六 八. 一0. 一 -j DROP
#禁用 八0端心
#iptables -t nat -A PREROUTING -p tcp --dport 八0 -j DROP
#禁用某个IP的 八0端心
#iptables -t nat -A PREROUTING -p tcp --dport 二 一 -d 一 九 二. 一 六 八. 一0. 一 -j DROP
###############保留 iptables文献，重封办事 ###############
#保留 iptables规矩
service iptables save
#重封iptables办事
service iptables restart
(责任编纂 ：IT)