iptables白名单模板-iptables白名单配置

1、iptables_iptables名单配置名单配置总结1、操作系统rootlocalhost # uname -r2.6.32-279.el6.x86_64rootlocalhost # cat /etc/redhat-releaseCentOS release 6.8 (Final)2、第种法，间接法编辑防墙规则配置件iptables vim /etc/sysconfig/iptables:INPUT ACCEPT 0:0:FORWARD ACCEPT 0:0:OUTPUT ACCEPT 0:0#1、定义个链，于跟名单链进结合:RH-Firewall-1-INPUT - 0:0#2、定义名单

2、的源IP的链-N whitelist-A whitelist -s 115.159.107.148 -j ACCEPT-A whitelist -s 115.159.69.178 -j ACCEPT-A whitelist -s 123.206.205.105 -j ACCEPT-A whitelist -s 119.130.228.62 -j ACCEPT#3、把定义的链跟系统的链进关联-A INPUT -j RH-Firewall-1-INPUT-A FORWARD -j RH-Firewall-1-INPUT#4、添加定义链的规则跟名单源地址结合，也可以不结合名单链写的规则-A RH-F

3、irewall-1-INPUT -m state -state NEW -mtcp -p tcp -dport 50020 -j whitelist-A RH-Firewall-1-INPUT -p tcp -m tcp -dport 631 -j ACCEPT#-A RH-Firewall-1-INPUT -m state -state NEW -m tcp -p tcp -dport 22 -j ACCEPT这样名单就配置好了,可以看到两个链有关联没有关联的情况：去掉#5、添加定义链的规则跟名单源地址结合#-A RH-Firewall-1-INPUT -m state -state NEW

4、 -m tcp -p tcp -dport 50020 -j whitelist名单的链没有效，没有关联成功。2、第种法，直接法编辑防墙规则配置件iptables vim /etc/sysconfig/iptables*filter:INPUT ACCEPT 0:0:FORWARD ACCEPT 0:0:OUTPUT ACCEPT 0:0#1、定义名单的源IP的链-N whitelist-A whitelist -s 115.159.107.148 -j ACCEPT-A whitelist -s 115.159.69.178 -j ACCEPT-A whitelist -s 123.206.

5、205.105 -j ACCEPT-A whitelist -s 119.130.228.62 -j ACCEPT-A whitelist -s 218.19.99.194 -j ACCEPT#2、直接把系统INPUT链跟whitelist关联-A INPUT -m state -state NEW -m tcp -p tcp -dport 50020 -j whitelist3、第三种法，折中的法编辑防墙规则配置件iptables vim /etc/sysconfig/iptables*filter:INPUT ACCEPT 0:0:FORWARD ACCEPT 0:0:OUTPUT ACCEPT 0:0#1、定义名单的源IP的链-N whitelist-A whitelist -s 115.159.107.148 -j ACCEPT-A whitelist -s 115.159.69.178 -j ACCEPT-A whitelist -s 123.206.205.105 -j ACCEPT-A whitelist -s 119.130.228.62 -j ACCEPT-A whitelist -s 218.19.99.194 -j ACCEPT#2、直接把系统INPUT链跟whitelist关联，还可以更灵活给whitelist加