正文

ubuntu 14.04/14.10 iptables 防火墙设置

IP云
IP云V管理员/4 阅读
08/30
提示：扫一扫查出行
【扫一扫了解最新限行尾号】
复制提示

1. 一键批处理设置

    
[plain] view plaincopyprint?
  1. #!/bin/bash
  2. PATH=/bin:/sbin:/usr/bin:/usr/sbin:/usr/local/bin:/usr/local/sbin:/root/bin:~/bin
  3. export PATH
  4. # Check if user is root
  5. if [ $UID != 0 ]; then echo "Error: You must be root to run the install script, please use root to install lanmps";exit;fi
  6. iptables-save >> _.iptables.up.rules #保存防火墙设置,以便没保存时使用
  7. iptables -L -n 2>&1 | tee -a "_.iptables.log"
  8. iptables -F        #清除预设表filter中的所有规则链的规则
  9. iptables -X        #清除预设表filter中使用者自定链中的规则
  10. iptables -Z        #计数器清零
  11. iptables -P INPUT DROP
  12. iptables -P OUTPUT ACCEPT
  13. iptables -P FORWARD ACCEPT
  14. #双向
  15. iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
  16. #允许本机
  17. iptables -A INPUT -i lo -j ACCEPT
  18. #FTP
  19. iptables -A INPUT -p tcp --dport 21 -j ACCEPT
  20. #SSH
  21. iptables -A INPUT -p tcp --dport 22 -j ACCEPT
  22. #www 80
  23. iptables -A INPUT -p tcp --dport 80 -j ACCEPT
  24. #13306 映射转发到  mysql数据库 3306
  25. iptables -A PREROUTING -p tcp --dport 13306 -j REDIRECT --to-ports 3306 -t nat
  26. #3306 mysql数据库
  27. #iptables -A INPUT -p tcp --dport 3306 -j ACCEPT
  28. #memache
  29. #iptables -A INPUT -p tcp --dport 11211 -j ACCEPT
  30. #对于OUTPUT规则，因为预设的是ACCEPT，所以要添加DROP规则，减少不安全的端口链接。
  31. iptables -A OUTPUT -p tcp --sport 31337 -j DROP
  32. iptables -A OUTPUT -p tcp --dport 31337 -j DROP
  33. #丢弃坏的TCP包
  34. iptables -A FORWARD -p tcp ! --syn -m state --state NEW -j DROP
  35. #处理IP碎片数量,防止攻击,允许每秒100个
  36. #iptables -A FORWARD -f -m limit --limit 100/s --limit-burst 100 -j ACCEPT
  37. #设置ICMP包过滤,允许每秒1个包,限制触发条件是10个包
  38. #iptables -A FORWARD -p icmp -m limit --limit 1/s --limit-burst 10 -j ACCEPT
  39. #防止外部的ping和SYN洪水攻击
  40. iptables -A INPUT -p tcp --syn -m limit --limit 100/s --limit-burst 100 -j  ACCEPT
  41. #ping洪水攻击，限制每秒的ping包不超过10个
  42. iptables -A INPUT -p icmp --icmp-type echo-request -m limit --limit 1/s –limit-burst 10 -j ACCEPT
  43. #防止各种端口扫描，将SYN及ACK SYN限制为每秒钟不超过200个
  44. iptables -A INPUT -p tcp -m tcp --tcp-flags SYN,RST,ACK SYN -m limit --limit 20/sec --limit-burst 200 -j ACCEPT
  45. #最后规则拒绝所有不符合以上所有的
  46. iptables -A INPUT -j DROP
  47. if [ -z "`grep "iptables-save" /etc/network/interfaces`" ]
  48. then
  49. echo "#以下有防火墙需要的可以使用
  50. pre-up iptables-restore < /etc/iptables.up.rules #启动时应用防火墙
  51. post-down iptables-save > /etc/iptables.up.rules #关闭时保存防火墙设置,以便下次启动时使用  " >> /etc/network/interfaces
  52. else
  53. echo "iptables-save find "
  54. fi
  55. clear
  56. echo "iptables ok ";
  57. echo ""
  58. iptables -L -n
  59. cat /etc/network/interfaces

把上面的保存为 （如果还有其他端口规则请一起在上面配置，执行时清空规则）：

[plain] view plaincopyprint?
  1. lanmps_iptables.sh

上传到服务器然后设置权限，并执行

[html] view plaincopyprint?
  1. chmod 777 lanmps_iptables.sh
  2. ./lanmps_iptables.sh

那么  防火墙就设置完成了

2. ubuntu iptables 防火墙 启动
[plain] view plaincopyprint?
  1. modprobe ip_tables

3. ubuntu iptables 防火墙 关闭

ubuntu 并没有关闭命令，所以要通过变通方法解决防火墙

[plain] view plaincopyprint?
  1. iptables -F
  2. iptables -X
  3. iptables -Z
  4. iptables -P INPUT ACCEPT
  5. iptables -P OUTPUT ACCEPT
  6. iptables -P FORWARD ACCEPT
  7. modprobe -r ip_tables
  8. 依次执行以上命令即可关闭iptables，否则在执行modproble -r ip_tables时将会提示FATAL: Module ip_tables is in use.

4. Iptables的保存和调用

防止每次开机或重启后都需要去调用一次，把它设置自动执行

第一步 更改网卡配置文件

[html] view plaincopyprint?
  1. sudo vi /etc/network/interfaces

第二部 在最后增加配置

[plain] view plaincopyprint?
  1. #以下有防火墙需要的可以使用
  2. pre-up iptables-restore < /etc/iptables.up.rules #启动时应用防火墙
  3. post-down iptables-save > /etc/iptables.up.rules #关闭时保存防火墙设置,以便下次启动时使用

如果不明白的看 http://blog.csdn.net/fenglailea/article/details/12191607#t1

感谢：http://hongwei.im/iptables-setting-for-ubuntu-1304


来源： <http://blog.csdn.net/fenglailea/article/details/39207673>