详解Linux iptables常用防火墙规则
IPTABLES 是与最新的 3.5 版本 Linux 内核集成的 IP 信息包过滤系统。如果 Linux 系统连接到因特网或 LAN、服务器或连接 LAN 和因特网的代理服务器， 则该系统有利于在 Linux 系统上更好地控制 IP 信息包过滤和防火墙配置。
防火墙在做数据包过滤决定时，有一套遵循和组成的规则，这些规则存储在专用的数据包过滤表中，而这些表集成在 Linux 内核中。在数据包过滤表中，规则被分组放在我们所谓的链（chain）中。而netfilter/iptables IP 数据包过滤系统是一款功能强大的工具，可用于添加、编辑和移除规则。
虽然 netfilter/iptables IP 信息包过滤系统被称为单个实体，但它实际上由两个组件netfilter 和 iptables 组成。
netfilter 组件也称为内核空间（kernelspace），是内核的一部分，由一些信息包过滤表组成，这些表包含内核用来控制信息包过滤处理的规则集。
iptables 组件是一种工具，也称为用户空间（userspace），它使插入、修改和除去信息包过滤表中的规则变得容易。除非您正在使用 Red Hat Linux 7.1 或更高版本，否则需要下载该工具并安装使用它
具体内容如下所述：
iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT #允许本地回环接口(即运行本机访问本机) iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT #允许已建立的或相关连的通行 iptables -A OUTPUT -j ACCEPT #允许所有本机向外的访问 iptables -A INPUT -p tcp --dport 22 -j ACCEPT #允许访问22端口 iptables -A INPUT -p tcp --dport 80 -j ACCEPT #允许访问80端口 iptables -A INPUT -p tcp --dport 21 -j ACCEPT #允许ftp服务的21端口 iptables -A INPUT -p tcp --dport 20 -j ACCEPT #允许FTP服务的20端口 iptables -A INPUT -j reject #禁止其他未允许的规则访问 iptables -A FORWARD -j REJECT #禁止其他未允许的规则访问
总结
以上所述是小编给大家介绍的Linux iptables常用防火墙规则，希望对大家有所帮助，如果大家有任何疑问欢迎给我留言，小编会及时回复大家的！
相关文章
这篇文章主要为大家详细介绍了CentOS 7.2如何部署邮件服务器Postfix,具有一定的参考价值，感兴趣的小伙伴们可以参考一下2016-11-11
用Apache虚拟主机的朋友很多，apache提供的.htaccess模块可以为每个虚拟主机设定rewrite规则，这对网站SEO优化相当有用，同时也改善了用户体验2016-04-04
CentOS 安装软件出现错误：/lib/ld-linux.so.2: bad ELF interpreter 解决
这篇文章主要介绍了CentOS 安装软件出现错误：/lib/ld-linux.so.2: bad ELF interpreter 解决的相关资料,需要的朋友可以参考下2017-03-03
这篇文章主要给大家介绍了关于Linux被中断的系统如何调用的相关资料，文中通过示例代码介绍的非常详细，对大家学习或者使用Linux具有一定的参考学习价值，需要的朋友们下面来一起学习学习吧2019-10-10
Manjaro Linux安装singularity-container的解决方案
这篇文章主要介绍Singularity容器在Manjaro平台的安装,以及一些常见的使用场景：拉取沙箱制作容器镜像、远程制作容器镜像以及修改容器镜像的方法,感兴趣的朋友跟随小编一起看看吧2024-05-05
windows安装apache系统中无apache2服务解决方案
一直都是用WIN开发PHP，今天有用户反映SHUGUANG CMS在APACHE+PHP中不能正常运行，只好自己机器配置个环境测试，遇到点小问题，搜索相关资料，终于解决2011-09-09
Apache的rewrite的重写非常常用,现总结了一下.2008-08-08
目前LAMP (Linux + Apache + MySQL + PHP) 近几年来发展迅速，已经成为Web 服务器的事实标准。本文我们将介绍基于LAMP组合的服务器的性能优化技巧：Mysql优化2012-02-02
这篇文章主要介绍了CentOS 6.5中SSH免密码登录配置的相关资料,包括环境设置，本机生成公钥和私钥等知识点，本文给大家介绍的非常详细具有参考借鉴价值，需要的朋友可以参考下2016-10-10
这篇文章主要介绍了Linux系统中Tomcat环境配置方式，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教2023-04-04
最新评论