查看iptables 配置的内容

iptables

什么是iptables

iptables是Linux操作系统中的一个网络安全工具，是基于内核的数据包过滤器和防火墙。它旨在提供一种简单的方式来配置Linux系统上的网络连接。iptables是非常强大的，可以使系统管理员可以定义和控制数据包的流量，并通过不同的规则和策略来管理网络连接，从而保护系统免受恶意攻击和其他安全威胁。iptables可以防止未经授权的访问，也可以限制对网络资源的访问。

iptables的功能

iptables的主要功能包括以下几个方面：

1. 数据包过滤：iptables可以根据自定义规则和策略，对数据包进行过滤，从而保证网络连接的安全性。

2. 网络地址转换（NAT）：iptables可以改变源地址或目的地址，从而实现NAT功能。

3. 端口转发：iptables可以将接受到的数据包转发到另一个不同的端口上。

4. 限制连接数：iptables可以限制一个IP地址连接到系统上的最大数量。

iptables配置文件

iptables的配置文件是/etc/sysconfig/iptables文件。该文件包含了一系列的规则和策略，用于控制网络连接。用户可以根据自己的需求，修改这些规则和策略来保证系统的安全性。下面是一个iptables规则的例子：

```

# Generated by iptables-save v1.4.21 on Fri Jan 19 13:45:55 2018

*filter

:INPUT DROP [0:0]

:FORWARD DROP [0:0]

:OUTPUT ACCEPT [0:0]

-A INPUT -i lo -j ACCEPT

-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

-A INPUT -p icmp -j ACCEPT

-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT

COMMIT

# Completed on Fri Jan 19 13:45:55 2018

该规则中，只允许localhost和已建立的连接通过，禁止从外部访问该机器，允许ICMP ping通过，允许来自TCP 22端口的流量通过。

查看iptables配置

要查看iptables的配置，可以运行以下命令：

iptables -L -n -v

该命令将列出所有的iptables规则，并显示数据包的数量。-L选项表示列出规则，-n选项表示使用数字IP地址，-v选项表示详细列出每个规则的状态和数据包计数器。

iptables规则的撤销

要撤销一个iptables规则，可以使用以下命令：

iptables -D [链名] [规则编号]

要删除第一条INPUT链中TCP端口22的规则，可以运行以下命令：

iptables -D INPUT 1

该命令将从INPUT链中删除第一条规则。