课程第32次

botang

直接用iptables来实现firewalld的功能：
1. 禁用firewalld:

1. systemctl stop firewalld
   
2. systemctl mask firewalld

复制代码

2. 查看iptables两张表（filter表和nat表的规则）：

1. [root@station4 html]# iptables -t filter -L -n
   
2. Chain INPUT (policy ACCEPT)
   
3. target     prot opt source               destination
   
4. 
   
5. Chain FORWARD (policy ACCEPT)
   
6. target     prot opt source               destination
   
7. 
   
8. Chain OUTPUT (policy ACCEPT)
   
9. target     prot opt source               destination
   
10. [root@station4 html]# iptables -t nat -L -n
    
11. Chain PREROUTING (policy ACCEPT)
    
12. target     prot opt source               destination
    
13. 
    
14. Chain INPUT (policy ACCEPT)
    
15. target     prot opt source               destination
    
16. 
    
17. Chain OUTPUT (policy ACCEPT)
    
18. target     prot opt source               destination
    
19. 
    
20. Chain POSTROUTING (policy ACCEPT)
    
21. target     prot opt source               destination
    

复制代码

1. [root@station4 html]# iptables -t filter -A INPUT -i ens33 -s 192.168.0.0/24 -p tcp --dport 80 -j REJECT
   

复制代码

1. [root@station4 html]# iptables -I INPUT -p tcp --dport 443 -j REJECT
   
2. [root@station4 html]# iptables -L -n
   
3. Chain INPUT (policy ACCEPT)
   
4. target     prot opt source               destination
   
5. REJECT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:443 reject-with icmp-port-unreachable
   
6. REJECT     tcp  --  192.168.0.0/24       0.0.0.0/0            tcp dpt:80 reject-with icmp-port-unreachable
   
7. 
   
8. Chain FORWARD (policy ACCEPT)
   
9. target     prot opt source               destination
   
10. 
    
11. Chain OUTPUT (policy ACCEPT)
    
12. target     prot opt source               destination
    

复制代码