一、iptables实现vlan启动和禁用网络
指定vlan上网
iptables -t filter -I FORWARD -s 0.0.0.0/0 -d 172.17.10.0/24 -j ACCEPT
iptables -t filter -I FORWARD -s 172.17.10.0/24 -d 0.0.0.0/0 -j ACCEPT
iptables -t nat -A POSTROUTING -s 172.17.10.0/24 -j MASQUERADE
禁用vlan上网
iptables -t filter -D FORWARD -s 0.0.0.0/0 -d 172.17.10.0/24 -j ACCEPT
iptables -t filter -D FORWARD -s 172.17.10.0/24 -d 0.0.0.0/0 -j ACCEPT
iptables -t nat -D POSTROUTING -s 172.17.10.0/24 -j MASQUERADE
设置vlan之间可通信
iptables -t filter -I FORWARD -s 172.16.10.0/24 -d 172.17.10.0/24 -j ACCEPT
iptables -t filter -I FORWARD -s 172.17.10.0/24 -d 172.16.10.0/24 -j ACCEPT
iptables -t filter -D FORWARD -s 172.16.10.0/24 -d 172.17.10.0/24 -j DROP
iptables -t filter -D FORWARD -s 172.17.10.0/24 -d 172.16.10.0/24 -j DROP
禁用vlan之间可通信
iptables -t filter -D FORWARD -s 172.16.10.0/24 -d 172.17.10.0/24 -j ACCEPT
iptables -t filter -D FORWARD -s 172.17.10.0/24 -d 172.16.10.0/24 -j ACCEPT
iptables -t filter -I FORWARD -s 172.16.10.0/24 -d 172.17.10.0/24 -j DROP
iptables -t filter -I FORWARD -s 172.17.10.0/24 -d 172.16.10.0/24 -j DROP
二、网络规则持久化保存到服务器启动中
root@localhost ~]# iptables-save > /opt/iptables # 备份规则
[root@localhost ~]# iptables-restore < /opt/iptables # 恢复规则
//添加到开机脚本中
cat /etc/rc.local
iptables-restore < /opt/iptables
三、实现简单端口应用
先关闭所有的80端口
开启ip段192.168.1.0/24端的80口
iptables -I INPUT -p TCP –dport 80 -j DROP
iptables -I INPUT -s 192.168.1.0/24 -p TCP –dport 80 -j ACCEPT
DNS域名
只允许访问指定网址
iptables -A Filter -p udp –dport 53 -j ACCEPT
iptables -A Filter -p tcp –dport 53 -j ACCEPT
iptables -A Filter -d www.ctohome.com -j ACCEPT
iptables -A Filter -d www.guowaivps.com -j ACCEPT
iptables -A Filter -j DROP
四、清空所有网络规则
iptables -F
iptables -t nat -F
iptables -X
iptables -t nat -X
五、查看网络规则
iptables -L -n –line-number
iptables -F #清空所有的防火墙规则