阅读量:402
在Ubuntu系统中，iptables是一个用于配置内核防火墙（netfilter）规则的用户空间实用程序。以下是一些基本的iptables配置步骤和示例：
1. 查看当前的iptables规则
首先，你可以查看当前的iptables规则：
sudo iptables -L -n -v
2. 允许特定IP访问
假设你想允许IP地址为192.168.1.100的主机访问你的服务器：
sudo iptables -A INPUT -s 192.168.1.100 -j ACCEPT
3. 允许特定端口访问
假设你想允许TCP端口80（HTTP）和443（HTTPS）的流量：
sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 443 -j ACCEPT
4. 拒绝所有其他输入
为了安全起见，你可以拒绝所有其他输入：
sudo iptables -P INPUT DROP
5. 允许SSH访问
假设你想允许TCP端口22（SSH）的流量：
sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT
6. 保存iptables规则
默认情况下，Ubuntu不会自动保存iptables规则。你可以使用iptables-persistent包来保存规则：
sudo apt-get update
sudo apt-get install iptables-persistent
在安装过程中，系统会提示你是否保存当前的iptables规则。选择“是”即可。
7. 查看保存的iptables规则
你可以使用以下命令查看保存的iptables规则：
sudo iptables -L -n -v
8. 清除所有iptables规则
如果你需要清除所有iptables规则，可以使用以下命令：
sudo iptables -F
sudo iptables -X
注意事项
通过以上步骤，你应该能够在Ubuntu系统上配置基本的iptables规则。如果你有更复杂的需求，建议查阅相关文档或寻求专业帮助。