Linux防火墙如何配置IP白名单

在Linux系统中，配置IP白名单通常涉及使用iptables或firewalld等工具。以下是使用这两种工具配置IP白名单的基本步骤：

使用iptables配置IP白名单

1. 清空现有规则（可选，但推荐）：

   sudo iptables -F
   

2. 设置默认策略（可选）：

   sudo iptables -P INPUT DROP
   sudo iptables -P FORWARD DROP
   sudo iptables -P OUTPUT ACCEPT
   

3. 允许本地回环接口的流量：

   sudo iptables -A INPUT -i lo -j ACCEPT
   

4. 允许已建立的连接：

   sudo iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
   

5. 添加IP白名单规则： 假设你想允许IP地址为192.168.1.100的设备访问：

   sudo iptables -A INPUT -s 192.168.1.100 -j ACCEPT
   

6. 保存规则（根据发行版不同，命令可能有所不同）：

   • Debian/Ubuntu:

     sudo sh -c "iptables-save > /etc/iptables/rules.v4"
     

   • CentOS/RHEL:

     sudo service iptables save
     

7. 重启iptables服务（如果需要）：

   sudo systemctl restart iptables
   

使用firewalld配置IP白名单

1. 启用firewalld服务（如果尚未启用）：

   sudo systemctl start firewalld
   sudo systemctl enable firewalld
   

2. 添加IP白名单规则： 假设你想允许IP地址为192.168.1.100的设备访问：

   sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.100" accept'
   

3. 重新加载firewalld配置：

   sudo firewall-cmd --reload
   

验证配置

无论使用哪种工具，都可以通过以下命令查看当前的防火墙规则：

• iptables:

  sudo iptables -L -v -n
  

• firewalld:

  sudo firewall-cmd --list-all
  

通过这些步骤，你可以成功配置Linux系统的IP白名单，确保只有指定的IP地址可以访问你的系统。

以上就是关于“Linux防火墙如何配置IP白名单”的相关介绍，筋斗云是国内较早的云主机应用的服务商，拥有10余年行业经验，提供丰富的云服务器、租用服务器等相关产品服务。云服务器资源弹性伸缩，主机vCPU、内存性能强悍、超高I/O速度、故障秒级恢复；电子化备案，提交快速，专业团队7×24小时服务支持！

简单好用、高性价比云服务器租用链接：https://www.jindouyun.cn/product/cvm