阅读量:3
在iptables中添加新规则，可以使用命令行工具iptables。以下是一些基本步骤和示例：
1. 确认iptables服务状态
首先，确保iptables服务正在运行：
sudo systemctl status iptables
如果未运行，可以启动它：
sudo systemctl start iptables
2. 添加新规则
使用iptables命令添加规则。以下是一些常见的操作：
允许特定IP访问
sudo iptables -A INPUT -s 192.168.1.100 -j ACCEPT
这条规则允许来自IP地址192.168.1.100的所有流量。
拒绝特定IP访问
sudo iptables -A INPUT -s 192.168.1.101 -j DROP
这条规则拒绝来自IP地址192.168.1.101的所有流量。
允许特定端口
sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT
这条规则允许TCP协议的80端口（HTTP）流量。
拒绝特定端口
sudo iptables -A INPUT -p tcp --dport 22 -j DROP
这条规则拒绝TCP协议的22端口（SSH）流量。
允许特定协议
sudo iptables -A INPUT -p udp -j ACCEPT
这条规则允许UDP协议的所有流量。
3. 保存规则
iptables规则在系统重启后会丢失，因此需要保存规则。不同发行版的保存方法可能不同：
Debian/Ubuntu
sudo iptables-save > /etc/iptables/rules.v4
CentOS/RHEL
sudo service iptables save
或者
sudo iptables-save > /etc/sysconfig/iptables
4. 查看规则
可以使用以下命令查看当前的iptables规则：
sudo iptables -L -n -v
这个命令会列出所有链的规则，并显示详细信息。
5. 删除规则
如果需要删除某个规则，可以使用-D选项：
sudo iptables -D INPUT -s 192.168.1.100 -j ACCEPT
这条命令会删除之前添加的允许来自192.168.1.100的规则。
注意事项
- 修改iptables规则时要小心，错误的规则可能导致网络连接中断。
- 在生产环境中，建议先在测试环境中验证规则。
- 使用
iptables时，最好使用-I选项插入规则到链的顶部，而不是追加到末尾（-A），以确保规则的优先级。
通过以上步骤，你可以在iptables中添加新规则并管理你的防火墙设置。
以上就是关于“iptables中如何添加新规则”的相关介绍，筋斗云是国内较早的云主机应用的服务商，拥有10余年行业经验，提供丰富的云服务器、租用服务器等相关产品服务。云服务器资源弹性伸缩，主机vCPU、内存性能强悍、超高I/O速度、故障秒级恢复；电子化备案，提交快速，专业团队7×24小时服务支持！
简单好用、高性价比云服务器租用链接：https://www.jindouyun.cn/product/cvm