阅读量:2
在iptables中，OUTPUT链用于控制从本机发出的数据包。以下是一些基本的OUTPUT链配置示例：
1. 允许所有出站流量
iptables -P OUTPUT ACCEPT
2. 阻止所有出站流量
iptables -P OUTPUT DROP
3. 允许特定端口的出站流量（例如SSH）
iptables -A OUTPUT -p tcp --dport 22 -j ACCEPT
4. 阻止特定端口的出站流量（例如HTTP）
iptables -A OUTPUT -p tcp --dport 80 -j DROP
5. 允许特定IP地址的出站流量
iptables -A OUTPUT -d 192.168.1.100 -j ACCEPT
6. 阻止特定IP地址的出站流量
iptables -A OUTPUT -d 192.168.1.100 -j DROP
7. 允许DNS查询
iptables -A OUTPUT -p udp --dport 53 -j ACCEPT
iptables -A OUTPUT -p tcp --dport 53 -j ACCEPT
8. 阻止DNS查询到特定IP地址
iptables -A OUTPUT -p udp --dport 53 -d 192.168.1.100 -j DROP
iptables -A OUTPUT -p tcp --dport 53 -d 192.168.1.100 -j DROP
9. 允许ICMP请求（ping）
iptables -A OUTPUT -p icmp -j ACCEPT
10. 阻止ICMP请求（ping）
iptables -A OUTPUT -p icmp -j DROP
11. 允许SSH连接
iptables -A OUTPUT -p tcp --dport 22 -m state --state NEW,ESTABLISHED -j ACCEPT
12. 阻止SSH连接
iptables -A OUTPUT -p tcp --dport 22 -j DROP
13. 允许特定应用程序的出站流量（例如Firefox）
iptables -A OUTPUT -m owner --uid-owner -j ACCEPT
14. 阻止特定应用程序的出站流量（例如Firefox）
iptables -A OUTPUT -m owner --uid-owner -j DROP
注意事项
-
备份当前的iptables规则：在进行任何更改之前，建议备份当前的iptables规则。
iptables-save > /etc/iptables/rules.v4 -
测试规则：在生产环境中应用新规则之前，先在测试环境中进行测试。
-
持久化规则：某些Linux发行版（如Debian）使用
iptables-persistent来持久化iptables规则。确保在更改规则后运行以下命令以保存规则：netfilter-persistent save netfilter-persistent reload -
权限：修改iptables规则需要root权限。
通过这些示例，你可以根据需要配置OUTPUT链，以满足你的安全需求。
以上就是关于“iptables中OUTPUT链怎么配置”的相关介绍，筋斗云是国内较早的云主机应用的服务商，拥有10余年行业经验，提供丰富的云服务器、租用服务器等相关产品服务。云服务器资源弹性伸缩，主机vCPU、内存性能强悍、超高I/O速度、故障秒级恢复；电子化备案，提交快速，专业团队7×24小时服务支持！
简单好用、高性价比云服务器租用链接：https://www.jindouyun.cn/product/cvm