詳解Linux iptables常用防火墻規則

2022-10-12 14:06| 查看: 1934 |來源: 互聯網

IPTABLES 是與最新的 3.5 版本 Linux 內核集成的 IP 信息包過濾系統。如果 Linux 系統連接到因特網或 LAN、服務器或連接 LAN 和因特網的代理服務器，則該系統有 ...

IPTABLES 是與最新的 3.5 版本 Linux 內核集成的 IP 信息包過濾系統。如果 Linux 系統連接到因特網或 LAN、服務器或連接 LAN 和因特網的代理服務器，則該系統有利于在 Linux 系統上更好地控制 IP 信息包過濾和防火墻配置。

防火墻在做數據包過濾決定時，有一套遵循和組成的規則，這些規則存儲在專用的數據包過濾表中，而這些表集成在 Linux 內核中。在數據包過濾表中，規則被分組放在我們所謂的鏈（chain）中。而netfilter/iptables IP 數據包過濾系統是一款功能強大的工具，可用于添加、編輯和移除規則。

雖然 netfilter/iptables IP 信息包過濾系統被稱為單個實體，但它實際上由兩個組件netfilter 和 iptables 組成。
netfilter 組件也稱為內核空間（kernelspace），是內核的一部分，由一些信息包過濾表組成，這些表包含內核用來控制信息包過濾處理的規則集。

iptables 組件是一種工具，也稱為用戶空間（userspace），它使插入、修改和除去信息包過濾表中的規則變得容易。除非您正在使用 Red Hat Linux 7.1 或更高版本，否則需要下載該工具并安裝使用它

具體內容如下所述：

iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
#允許本地回環接口(即運行本機訪問本機)

iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT 
 #允許已建立的或相關連的通行

iptables -A OUTPUT -j ACCEPT    
#允許所有本機向外的訪問

iptables -A INPUT -p tcp --dport 22 -j ACCEPT  
#允許訪問22端口

iptables -A INPUT -p tcp --dport 80 -j ACCEPT  
#允許訪問80端口

iptables -A INPUT -p tcp --dport 21 -j ACCEPT  
#允許ftp服務的21端口

iptables -A INPUT -p tcp --dport 20 -j ACCEPT  
#允許FTP服務的20端口

iptables -A INPUT -j reject   
#禁止其他未允許的規則訪問

iptables -A FORWARD -j REJECT  
#禁止其他未允許的規則訪問

總結

以上所述是小編給大家介紹的詳解Linux iptables常用防火墻規則，希望對大家有所幫助，如果大家有任何疑問請給我留言，小編會及時回復大家的。在此也非常感謝大家對17站長網的支持！

tag標簽:Linux iptables 防火墻規則

本文最后更新于 2022-10-12 14:06，某些文章具有時效性，若有錯誤或已失效，請在網站留言或聯系站長：17tui@17tui.com

·END·

站長網微信號：w17tui，關注站長、創業、關注互聯網人 - 互聯網創業者營銷服務中心

免責聲明：本站部分文章和圖片均來自用戶投稿和網絡收集，旨在傳播知識，文章和圖片版權歸原作者及原出處所有，僅供學習與參考，請勿用于商業用途，如果損害了您的權利，請聯系我們及時修正或刪除。謝謝！

下一篇：CentOS7下實現終端輸入中文設置詳解上一篇：Linux 解決Deepin無法在root用戶啟動Google Chrome瀏覽器的問題

17站長網微信二維碼

始終以前瞻性的眼光聚焦站長、創業、互聯網等領域，為您提供最新最全的互聯網資訊，幫助站長轉型升級，為互聯網創業者提供更加優質的創業信息和品牌營銷服務，與站長一起進步！讓互聯網創業者不再孤獨！

掃一掃，關注站長網微信

亚洲国产精品人久久,亚洲va国产日韩欧美精品色婷婷,久久久久88色偷偷,免费人成黄页在线观看国际

詳解Linux iptables常用防火墻規則

大家都在看

相關分類

熱門排行

最近更新