iptables 基础配置

 iptables -L -n --line-number
iptables -t filter -L  INPUT -n --line-number
iptables-save > iptables.save
iptables-restore < iptables.save 
iptables -D INPUT 1 
ptables -R INPUT 3 -s 10.8.9.0/24 --j ACCEPT
iptables -I INPUT 1 -s 192.168.2.0/24 -j ACCEPT
iptables -F

iptables -t filter -P FORWARD DROP
echo 1 > /proc/sys/net/ipv4/ip_forward

iptables -R INPUT 5 -m state --state ESTABLISHED,RELATED -j ACCEPT

接口参数
-i -o
-i eth0：匹配从eth0进入的数据包
-o eht0：匹配从eth0离开的数据包
-i ! eth0：匹配不是从eht0进入的数据包

上层协议的匹配参数
参考/etc/protocols文件
-p tcp、-p 6
-p icmp、-p 1
-p ! icmp

匹配来源/目的ip地址
-s 192.168.0.1
-d 172.16.0.0/16
-d www.baidu.com
-s ! 192.168.0.0/24

匹配来源/目的接口
--sport 110
--dport 80
--sport ! 80

匹配端口范围
--sport 22:80 
-m multiport  --dport 21,22,23,80,3306

iptables -A INPUT -s 10.1.1.0/24,10.1.2.0/24 -j ACCEPT

对22和80端口的请求合成一个：

iptables -I INPUT -d 10.10.10.1 -p tcp -m multiport --destination-ports 22,23,80 -m state --state NEW,ESTABLISHED -j ACCEPT