一、iptables實現vlan啓動和禁用網絡
指定vlan上網
iptables -t filter -I FORWARD -s 0.0.0.0/0 -d 172.17.10.0/24 -j ACCEPT
iptables -t filter -I FORWARD -s 172.17.10.0/24 -d 0.0.0.0/0 -j ACCEPT
iptables -t nat -A POSTROUTING -s 172.17.10.0/24 -j MASQUERADE
禁用vlan上網
iptables -t filter -D FORWARD -s 0.0.0.0/0 -d 172.17.10.0/24 -j ACCEPT
iptables -t filter -D FORWARD -s 172.17.10.0/24 -d 0.0.0.0/0 -j ACCEPT
iptables -t nat -D POSTROUTING -s 172.17.10.0/24 -j MASQUERADE
設置vlan之間可通信
iptables -t filter -I FORWARD -s 172.16.10.0/24 -d 172.17.10.0/24 -j ACCEPT
iptables -t filter -I FORWARD -s 172.17.10.0/24 -d 172.16.10.0/24 -j ACCEPT
iptables -t filter -D FORWARD -s 172.16.10.0/24 -d 172.17.10.0/24 -j DROP
iptables -t filter -D FORWARD -s 172.17.10.0/24 -d 172.16.10.0/24 -j DROP
禁用vlan之間可通信
iptables -t filter -D FORWARD -s 172.16.10.0/24 -d 172.17.10.0/24 -j ACCEPT
iptables -t filter -D FORWARD -s 172.17.10.0/24 -d 172.16.10.0/24 -j ACCEPT
iptables -t filter -I FORWARD -s 172.16.10.0/24 -d 172.17.10.0/24 -j DROP
iptables -t filter -I FORWARD -s 172.17.10.0/24 -d 172.16.10.0/24 -j DROP
二、網絡規則持久化保存到服務器啓動中
root@localhost ~]# iptables-save > /opt/iptables # 備份規則
[root@localhost ~]# iptables-restore < /opt/iptables # 恢復規則
//添加到開機腳本中
cat /etc/rc.local
iptables-restore < /opt/iptables
三、實現簡單端口應用
先關閉所有的80端口
開啓ip段192.168.1.0/24端的80口
iptables -I INPUT -p TCP –dport 80 -j DROP
iptables -I INPUT -s 192.168.1.0/24 -p TCP –dport 80 -j ACCEPT
DNS域名
只允許訪問指定網址
iptables -A Filter -p udp –dport 53 -j ACCEPT
iptables -A Filter -p tcp –dport 53 -j ACCEPT
iptables -A Filter -d www.ctohome.com -j ACCEPT
iptables -A Filter -d www.guowaivps.com -j ACCEPT
iptables -A Filter -j DROP
四、清空所有網絡規則
iptables -F
iptables -t nat -F
iptables -X
iptables -t nat -X
五、查看網絡規則
iptables -L -n –line-number
iptables -F #清空所有的防火牆規則