详解Linux iptables常用防火墙规则

2022-10-12 14:06| 查看: 1464 |来源: 互联网

IPTABLES 是与最新的 3.5 版本 Linux 内核集成的 IP 信息包过滤系统。如果 Linux 系统连接到因特网或 LAN、服务器或连接 LAN 和因特网的代理服务器，则该系统有 ...

IPTABLES 是与最新的 3.5 版本 Linux 内核集成的 IP 信息包过滤系统。如果 Linux 系统连接到因特网或 LAN、服务器或连接 LAN 和因特网的代理服务器，则该系统有利于在 Linux 系统上更好地控制 IP 信息包过滤和防火墙配置。

防火墙在做数据包过滤决定时，有一套遵循和组成的规则，这些规则存储在专用的数据包过滤表中，而这些表集成在 Linux 内核中。在数据包过滤表中，规则被分组放在我们所谓的链（chain）中。而netfilter/iptables IP 数据包过滤系统是一款功能强大的工具，可用于添加、编辑和移除规则。

虽然 netfilter/iptables IP 信息包过滤系统被称为单个实体，但它实际上由两个组件netfilter 和 iptables 组成。
netfilter 组件也称为内核空间（kernelspace），是内核的一部分，由一些信息包过滤表组成，这些表包含内核用来控制信息包过滤处理的规则集。

iptables 组件是一种工具，也称为用户空间（userspace），它使插入、修改和除去信息包过滤表中的规则变得容易。除非您正在使用 Red Hat Linux 7.1 或更高版本，否则需要下载该工具并安装使用它

具体内容如下所述：

iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
#允许本地回环接口(即运行本机访问本机)

iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT 
 #允许已建立的或相关连的通行

iptables -A OUTPUT -j ACCEPT    
#允许所有本机向外的访问

iptables -A INPUT -p tcp --dport 22 -j ACCEPT  
#允许访问22端口

iptables -A INPUT -p tcp --dport 80 -j ACCEPT  
#允许访问80端口

iptables -A INPUT -p tcp --dport 21 -j ACCEPT  
#允许ftp服务的21端口

iptables -A INPUT -p tcp --dport 20 -j ACCEPT  
#允许FTP服务的20端口

iptables -A INPUT -j reject   
#禁止其他未允许的规则访问

iptables -A FORWARD -j REJECT  
#禁止其他未允许的规则访问

总结

以上所述是小编给大家介绍的详解Linux iptables常用防火墙规则，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对17站长网的支持！

tag标签:Linux iptables 防火墙规则

本文最后更新于 2022-10-12 14:06，某些文章具有时效性，若有错误或已失效，请在网站留言或联系站长：17tui@17tui.com

·END·

站长网微信号：w17tui，关注站长、创业、关注互联网人 - 互联网创业者营销服务中心

免责声明：本站部分文章和图片均来自用户投稿和网络收集，旨在传播知识，文章和图片版权归原作者及原出处所有，仅供学习与参考，请勿用于商业用途，如果损害了您的权利，请联系我们及时修正或删除。谢谢！

下一篇：CentOS7下实现终端输入中文设置详解上一篇：Linux 解决Deepin无法在root用户启动Google Chrome浏览器的问题

17站长网微信二维码

始终以前瞻性的眼光聚焦站长、创业、互联网等领域，为您提供最新最全的互联网资讯，帮助站长转型升级，为互联网创业者提供更加优质的创业信息和品牌营销服务，与站长一起进步！让互联网创业者不再孤独！

扫一扫，关注站长网微信

详解Linux iptables常用防火墙规则

大家都在看

相关分类

热门排行

最近更新