firewall
圖像化配置
[root@desktop0 ~]# firewall-config
iptabes -F
iptabes -X
iptabes -Z
先設置默認規則（最后防線）
[root@desktop0 ~]# iptables -P INPUT DROP&&iptables -P OUTPUT DROP&&iptables -P FORWARD DROP
iptables -A（增加）/I（插入） 鏈名稱（INPUT、OUTPUT、FORWARD） -i（數據包進入接口）/o（數據包出去接口）
-p（指定協議tcp\udp\icmp\all） -s（源地址/！+IP反選不接受） --sport22:30（端口范圍） -d （目的地址）-j
（動作DROP、ACCEPT、REGECT、LOG）
路由寫轉發
systemctl|grep fowrward |grep ipv4
寫入 /etc/sysctl.conf
systmctl -p （reload）
加路由
route add -net 172.25.0.0 netmask 255.255.255.0
route add -host 172.25.0.10 -i
gw 192.168.100.2
iptables規則
[root@desktop0 ~]# iptables -A INPUT -i eth1 -s 192.168.100.0/24 -j DROP
[root@desktop0 ~]# iptables -A INPUT -s 192.168.100.0/24 -p udp -j DROP
[root@desktop0 ~]# iptables -L
Chain INPUT (policy DROP)
target prot opt source destination
ACCEPT icmp -- 172.25.0.0/24 anywhere
DROP all -- 192.168.100.0/24 anywhere
DROP tcp -- 192.168.100.0/24 anywhere
DROP udp -- 192.168.100.0/24 anywhere
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
[root@desktop0 ~]# iptables -A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT
?
