Centos 7安装使用iptables防火墙/清空iptables规则/iptables规则大全

Centos 7安装使用iptables防火墙/清空iptables规则/iptables规则大全插图

一般Centos 7默认安装的防火墙是firewalld,对于习惯了Centos 6默认的iptables防火墙的小伙伴的来说很不适应。加上对于firewalld规则的不熟悉,这里搬主题就专门介绍一下Centos 7禁用firewalld防火墙并安装使用iptables防火墙、清空iptables规则的教程。

首先我们登陆自己的主机的SSH,然后开始输入如下命令

1、安装iptable iptable-service服务

#先检查是否安装了iptables
systemctl status iptables.service

像下面这种情况意味着没有安装iptables防火墙

Centos 7安装使用iptables防火墙/清空iptables规则/iptables规则大全插图1

然后输入下面的命令进行安装

#安装iptables
yum install -y iptables
#或者点击升级iptables
yum update iptables 
#安装iptables-services
yum install iptables-services
Centos 7安装使用iptables防火墙/清空iptables规则/iptables规则大全插图2

这里禁用/停止自带的firewalld服务。有时候我们之前安装了iptables防火墙后,无法启动iptables服务或者启动失败,一般情况有可能是没有禁用自带的firewalld服务,两者冲突了,这时候禁用其中自带的firewalld服务就行了。

#停止firewalld服务
systemctl stop firewalld
#禁用firewalld服务
systemctl mask firewalld
Centos 7安装使用iptables防火墙/清空iptables规则/iptables规则大全插图3

2、设置iptables防火墙规则

接下来我们开始进行iptables防火墙的规则设置,虽然有一些默认iptables防火墙规则了,但是我们还是选择先清空iptables防火墙规则,然后重新进行新的设置。如下分别选择输入相应的命令后回车。

#查看iptables现有规则
iptables -L -n
#先允许所有入网流量,不然有可能会杯具
iptables -P INPUT ACCEPT
#清空所有默认规则
iptables -F
#清空所有自定义规则
iptables -X
#所有计数器归0
iptables -Z
#允许来自于lo接口的数据包(本地访问)
iptables -A INPUT -i lo -j ACCEPT
#开放22端口
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
#开放21端口(FTP)
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
#开放80端口(HTTP)
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
#开放443端口(HTTPS)
iptables -A INPUT -p tcp --dport 443 -j ACCEPT
#允许ping
iptables -A INPUT -p icmp --icmp-type 8 -j ACCEPT
#允许接受本机请求之后的返回数据 RELATED,是为FTP设置的
iptables -A INPUT -m state --state  RELATED,ESTABLISHED -j ACCEPT
#其他入站一律丢弃
iptables -P INPUT DROP
#所有出站一律绿灯
iptables -P OUTPUT ACCEPT
#所有转发一律丢弃
iptables -P FORWARD DROP

3、其他iptables防火墙规则设定

如果有的特别需求可以输入以下的规则命令

#如果要添加内网ip信任(接受其所有TCP请求)
iptables -A INPUT -p tcp -s 45.96.174.68 -j ACCEPT
#过滤所有非以上规则的请求
iptables -P INPUT DROP
#要封停一个IP,使用下面这条命令:
iptables -I INPUT -s ***.***.***.*** -j DROP
#要解封一个IP,使用下面这条命令:
iptables -D INPUT -s ***.***.***.*** -j DROP

4、保存iptables防火墙规则设定

#保存上述规则
service iptables save
Centos 7安装使用iptables防火墙/清空iptables规则/iptables规则大全插图4

5、开启iptables服务 

#注册iptables服务,相当于以前的chkconfig iptables on
systemctl enable iptables.service
#开启服务
systemctl start iptables.service
#查看状态
systemctl status iptables.service
Centos 7安装使用iptables防火墙/清空iptables规则/iptables规则大全插图5

以下为完整过程设置脚本

#!/bin/sh
iptables -P INPUT ACCEPT
iptables -F
iptables -X
iptables -Z
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp --dport 443 -j ACCEPT
iptables -A INPUT -p icmp --icmp-type 8 -j ACCEPT
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -P FORWARD DROP
service iptables save
systemctl restart iptables.service

6、解决FTP无法使用被动模式问题

解决vsftpd在iptables开启后,无法使用被动模式的问题

1.首先在/etc/sysconfig/iptables-config中修改或者添加以下内容

#最新系统可能需要加载一下ftp模块
modprobe ip_conntrack_ftp
modprobe ip_nat_ftp
#添加以下内容,注意顺序不能调换
IPTABLES_MODULES="ip_conntrack_ftp"
IPTABLES_MODULES="ip_nat_ftp"

2.重新设置iptables设置

iptables -A INPUT -m state --state  RELATED,ESTABLISHED -j ACCEPT

设置完后记得保存后重启服务哦。

 收藏 (0) 赞助

您可以选择一种方式赞助本站

支付宝扫一扫赞助

微信钱包扫描赞助

除特别注明外,本站所有文章均基于CC-BY-NC-SA 4.0原创,转载请注明出处。
文章名称:《Centos 7安装使用iptables防火墙/清空iptables规则/iptables规则大全》
文章链接:https://www.banzhuti.com/centos-7-iptables.html
分享到: 生成海报
版权免责声明

① 本站提供的资源(插件或主题)均为网上搜集,如有涉及或侵害到您的版权请立即通知我们。
② 本站所有下载文件,仅用作学习研究使用,请下载后24小时内删除,支持正版,勿用作商业用途。
③ 因代码可变性,不保证兼容所有浏览器、不保证兼容所有版本的WP、不保证兼容您安装的其他插件。
④ 本站保证所提供资源(插件或主题)的完整性,但不含授权许可、帮助文档、XML文件、PSD、后续升级等。
⑤ 由本站提供的资源对您的网站或计算机造成严重后果的本站概不负责。
⑥ 使用该资源(插件或主题)需要用户有一定代码基础知识!另本站提供汉化使用安装教程,仅供参考。
⑦ 有时可能会遇到部分字段无法汉化,同时请保留作者汉化宣传信息,谢谢!
⑧ 本站资源售价只是赞助,收取费用仅维持本站的日常运营所需。
⑨ 如果喜欢本站资源,欢迎捐助本站开通会员享受优惠折扣,谢谢支持!
⑩ 如果网盘地址失效,请在相应资源页面下留言,我们会尽快修复下载地址。

热门文章

评论 抢沙发

评论前必须登录!

立即登录   注册

WordPress主题 插件 建站 汉化

定制服务联系我们
切换注册

登录

点击按钮进行验证

忘记密码 ?

您也可以使用第三方帐号快捷登录

切换登录

注册

我们将发送一封验证邮件至你的邮箱, 请正确填写以完成账号注册和激活