iptables作为Linux系统中的防火墙机制，主要用于IP信息包的过滤与管理。它由两个主要组件组成：netfilter（内核态的防火墙功能模块）和iptables（用户态的防火墙管理工具）。以下是CentOS系统下查看和管理iptables的一些实用技巧。

1. 安装iptables

在CentOS系统中，iptables通常默认已经安装。但如果你需要手动安装，可以使用以下命令：

sudo yum install iptables

2. 查看iptables规则

2.1 使用iptables命令查看规则

sudo iptables -L

这条命令会显示当前的iptables规则列表。其中，-L参数表示列出规则，不带参数则默认列出filter表。

2.2 使用iptables-save命令保存规则

sudo iptables-save

这条命令会将当前iptables规则保存到/etc/sysconfig/iptables文件中，以便后续查看或恢复。

2.3 使用iptables-restore命令恢复规则

sudo iptables-restore < /etc/sysconfig/iptables

这条命令用于恢复之前保存的iptables规则。

3. 添加和删除iptables规则

3.1 添加规则

以下示例将允许来自特定IP地址的TCP流量通过端口8000：

sudo iptables -I INPUT -s IP地址/32 -p tcp --dport 8000 -j ACCEPT

这里，-I参数表示插入规则到链中，INPUT表示目标链，-s IP地址/32表示源IP地址，-p tcp表示TCP协议，–dport 8000表示目标端口，-j ACCEPT表示接受该规则。

3.2 删除规则

要删除上述添加的规则，可以使用以下命令：

sudo iptables -D INPUT -s IP地址/32 -p tcp --dport 8000 -j ACCEPT

这里，-D参数表示删除规则。

4. 保存iptables规则

为了使iptables规则在系统重启后依然生效，需要将规则保存到/etc/sysconfig/iptables文件中。这可以通过以下命令完成：

sudo service iptables save

或者使用iptables-save命令：

sudo iptables-save > /etc/sysconfig/iptables

5. 管理iptables表和链

iptables有四个表：filter、nat、mangle、raw。每个表包含多个链，例如：

  • filter：用于包过滤，包含三个链：INPUT、OUTPUT、FORWARD。
  • nat：用于网络地址转换，包含三个链：PREROUTING、POSTROUTING、OUTPUT。
  • mangle：用于修改数据包头部信息，包含多个链。
  • raw：用于处理不需要修改数据包的规则。

你可以使用以下命令查看所有表和链：

sudo iptables -t table -L chain

其中，table可以是filter、nat、mangle或raw，chain可以是INPUT、OUTPUT、FORWARD等。

6. 验证iptables规则

要验证iptables规则是否按预期工作，可以使用以下命令：

sudo iptables -t nat -L

或者使用nmap扫描特定端口：

sudo nmap -p 端口号 IP地址

这样，你就能够轻松地查看和管理CentOS系统下的iptables规则了。