Linux防火墙iptables入门教程

下面是详细讲解Linux防火墙iptables入门教程的完整攻略。

1. 什么是iptables

iptables是Linux系统下的一个网络安全工具，可以用来管理和配置网络数据包的流转。iptables可以实现诸如端口转发、包过滤、数据包深度检测、地址转换等功能，是保护Linux系统安全的重要工具。

2. iptables命令行基础

使用iptables需要掌握一些基础命令：

查看规则：iptables -L
清空规则：iptables -F
关闭规则：iptables -P INPUT DROP
开启规则：iptables -P INPUT ACCEPT
添加规则：iptables -A INPUT -s 192.168.1.1 -j DROP
删除规则：iptables -D INPUT 1

3. iptables规则表

iptables有4个规则表：

filter：过滤表，用于过滤数据包
nat：网络地址转换表，用于修改数据包的源地址和目标地址
mangle：数据包修改表，用于修改数据包的特性
raw：原始数据包表，用于处理还未被NAT或连接跟踪处理过的数据包

4. iptables匹配条件

iptables可以根据不同的匹配条件来确定是否对数据包进行处理，常见的匹配条件包括：

网络接口：-i、-o
IP地址：-s、-d
协议：-p
端口：--sport、--dport
标志位：--tcp-flags

5. iptables具体应用

下面通过两个例子来说明iptables如何具体应用：

例一：禁止某个IP地址访问服务器

# 清空规则
iptables -F

# 允许所有本机端口
iptables -A INPUT -i lo -j ACCEPT

# 允许已连接的数据包
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

# 禁止目标IP的所有请求包
iptables -A INPUT -s 192.168.1.1 -j DROP

# 允许所有其他数据包
iptables -A INPUT -j ACCEPT

以上规则中，第二条允许所有本机端口，第三条允许已连接的数据包，第四条禁止目标IP的所有请求包，最后一条允许所有其他数据包。

例二：允许某个端口通过防火墙

# 清空规则
iptables -F

# 允许所有本机端口
iptables -A INPUT -i lo -j ACCEPT

# 允许已连接的数据包
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

# 允许SSH端口 22 进入
iptables -A INPUT -p tcp --dport 22 -j ACCEPT

# 允许所有其他数据包
iptables -A INPUT -j ACCEPT

以上规则中，第二条允许所有本机端口，第三条允许已连接的数据包，第四条允许SSH端口22进入服务器，最后一条允许所有其他数据包。