解決防火墻規則順序和插入規則到指定序號的問題

解決防火墻規則順序和插入規則到指定序號的問題

　　無論是硬件防火墻還是軟件防火墻都會有一個規則序列的問題，規則順序會影響到規則的生效情況。下面是學習啦小編跟大家分享的是解決防火墻規則順序和插入規則到指定序號的問題，歡迎大家來閱讀學習。

　　解決防火墻規則順序和插入規則到指定序號的問題

　　工具/原料

　　Centos 6.5

　　電腦一臺

　　方法/步驟

　　首先登陸我給大家演示的機器，以Centos 6.5系統的iptables為例 iptables v1.4.7

　　使用iptables -L -n --line-number 可以查看到防火墻規則的順序

　　我們可以看到INPUT里邊包含著一條規則，是把所有的UDP包都丟棄。

　　這表示在這條規則前面的關于UDP數據的都會生效，但這條規則之后的就不會生效的了。因為是按順序生效的。此時我們再按平時那樣做規則就無法生效了。所以要加特別的參數把規則添加到這條規則的前面。例如我們將規則添加到第一吧。

　　我們使用iptables的 -I 參數就可以插入到指定的位置了，例如

　　iptables -I INPUT 1 -p tcp --sport 80 -j ACCEPT

　　我把這條規則插入到INPUT的第一條。它是優先的。

　　插入規則之后還要保存這個謹記，除非您是臨時測試的。以上就是演示如何插入到指定規則的辦法，規則是有優先順序的，默認是插入到最后邊，但使用-I參數添加到指定的位置。