linux-iptables匹配条件总结(一)
作者:互联网
指定单个ip,示例如下:
iptables -A INPUT -s 192.168.2.85 -j ACCEPT
![](https://www.icode9.com/i/l/?n=18&i=blog/1890094/201912/1890094-20191216163441045-892107764.png)
指定多个源地址,用“逗号”隔开即可,示例如下:
iptables -t filter -I INPUT -s 192.168.2.85,192.168.2.235,192.168.2.102 -j DROP
![](https://www.icode9.com/i/l/?n=18&i=blog/1890094/201912/1890094-20191216164218824-1648904363.png)
指定某个网段,示例如下:
iptables -t filter -I INPUT -s 192.168.1.0/24 -j DROP
![](https://www.icode9.com/i/l/?n=18&i=blog/1890094/201912/1890094-20191216164547870-659931074.png)
对匹配条件取反:
iptables -t filter -A INPUT ! -s 192.168.2.85 -j ACCEPTv
![](https://www.icode9.com/i/l/?n=18&i=blog/1890094/201912/1890094-20191216165546127-1306967151.png)
匹配目标ip地址:
iptables -t filter -I INPUT -s 192.168.2.85 -d 192.168.2.93 -j DROP
![](https://www.icode9.com/i/l/?n=18&i=blog/1890094/201912/1890094-20191216170629015-1670602614.png)
-d 指定目标地址,也可与!连用,表示取
匹配协议类型:
-p 指定需要匹配的报文协议类型
例:拒绝来自85主机的tcp类型的请求
iptables -t filter -I INPUT -s 192.168.2.85 -d 192.168.2.93 -p tcp -j REJECT
![](https://www.icode9.com/i/l/?n=18&i=blog/1890094/201912/1890094-20191216171739753-1582479690.png)
防火墙拒绝了来自85主机的tcp报文发往93主机,现在在85主机上使用ssh连接93主机(ssh协议的传输层协议属于tcp协议类型)
![](https://www.icode9.com/i/l/?n=18&i=blog/1890094/201912/1890094-20191216172026398-1623890568.png)
匹配网卡接口:
当本机有多个网卡时,我们可以使用-i选项去匹配报文时通过哪块网卡流入本机的
iptables -t filter -I INPUT -i eth0 -p icmp -j DROP
![](https://www.icode9.com/i/l/?n=18&i=blog/1890094/201912/1890094-20191216173601485-855315771.png)
-i 指定网卡名称,上例表示丢弃由eth4网卡流入的icmp类型的报文
-o 指定报文时从哪个网卡流出的
-i 只能用于FORWARD、OUTPUT、POSTROUTING链
-o 只能用于FORWARD、OUTPUT、POSTROUTING链
标签:iptables,1890094,匹配,linux,192.168,blog,201912,com 来源: https://www.cnblogs.com/yuuuukii/p/12050390.html