如何在Linux系统中使用iptables进行网络防火墙配置
在Linux系统中，iptables是一个用于配置网络防火墙的强大工具。本文将详细介绍如何在Linux系统中使用iptables进行网络防火墙配置。
iptables是一个命令行工具，用于配置Linux内核中的netfilter防火墙。 大多数Linux发行版都默认安装了iptables。 使用which iptables命令来检查iptables是否已安装。
which iptables
sudo systemctl start iptables
sudo systemctl enable iptables
sudo systemctl status iptables
iptables [-t table] {command} {chain} [match] [target]
-t table指定使用哪个表，默认是
filter表；
command可以是
-A添加规则，
-I插入规则，
-D删除规则等；
chain指代规则链，如
INPUT、
OUTPUT或
FORWARD。
配置默认的策略来拒绝所有入站流量。
sudo iptables -P INPUT DROP
sudo iptables -P FORWARD DROP
sudo iptables -P OUTPUT ACCEPT
sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 443 -j ACCEPT
sudo iptables -A OUTPUT -p tcp -j ACCEPT
sudo iptables -A INPUT -s 192.168.1.100 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 22 -j REJECT
sudo service iptables save
sudo service iptables restore < /etc/sysconfig/iptables
sudo iptables -A INPUT -p tcp --dport 22 -j LOG --log-prefix "SSH_ACCESS_DENIED"
sudo iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
sudo modprobe ip_conntrack
sudo iptables -A INPUT -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
sudo iptables -N MYCHAIN
sudo iptables -A INPUT -j MYCHAIN
sudo iptables -A INPUT -p tcp --dport 80 -m multiport --dports 80,443 -j ACCEPT
sudo iptables -A MYCHAIN -j RETURN
sudo iptables -A INPUT -m mac --mac-source 00:11:22:33:44:55 -j ACCEPT
sudo modprobe ip_geoip
sudo iptables -A INPUT -m geoip --src-cc US -j ACCEPT
使用iptables可以有效地保护Linux系统免受未经授权的网络访问。