HestiaCP防火墙管理完全指南

HestiaCP防火墙管理完全指南

hestiacp Hestia Control Panel | A lightweight and powerful control panel for the modern web. 项目地址: https://gitcode.com/gh_mirrors/he/hestiacp

HestiaCP作为一款优秀的服务器控制面板，提供了完善的防火墙管理功能。本文将详细介绍如何在HestiaCP中配置防火墙规则、管理IP列表以及使用高级自定义功能。

防火墙规则基础操作

在HestiaCP中管理防火墙规则非常简单直观：

1. 通过右上角的齿轮图标进入服务器设置
2. 点击防火墙图标进入防火墙管理界面
3. 使用添加规则按钮创建新规则

创建规则时需要注意以下几点：

• 动作选择：允许(ACCEPT)或阻止(DROP)
• 协议类型：TCP、UDP或ICMP
• 端口设置：单个端口(如80)、端口范围(如8000-9000)或0表示所有端口
• IP地址：指定单个IP、CIDR格式子网或0.0.0.0/0表示所有IP

重要提示：每次修改防火墙后，HestiaCP会重置iptables规则，除非使用自定义脚本方式添加的规则。

IP列表(IPSet)管理

IPSet是Linux内核提供的高效IP集合管理功能，特别适合管理大量IP地址的黑白名单。

创建IP列表步骤

1. 进入防火墙管理界面
2. 点击"管理IP列表"按钮
3. 添加新的IP列表并配置以下参数：
   • 列表名称：有意义的标识名称
   • 数据源：支持URL、脚本或本地文件
   • IP版本：IPv4或IPv6
   • 自动更新：是否定期自动更新列表

数据源类型说明

• URL源：直接引用在线IP列表，如国家IP段
• 脚本源：可执行脚本，动态生成IP列表
• 文件源：本地存储的IP列表文件

注意：IPSet列表至少需要包含10个IP地址或IP范围才能生效。

高级自定义规则

对于有特殊需求的用户，HestiaCP支持通过自定义脚本扩展防火墙功能。

自定义脚本配置方法

1. 创建脚本文件：/usr/local/hestia/data/firewall/custom.sh
2. 赋予执行权限：chmod +x命令
3. 编辑脚本内容
4. 测试脚本功能
5. 使用v-update-firewall命令使规则持久化

安全提示

• 修改前务必备份现有规则
• 建议先在测试环境验证脚本
• 错误配置可能导致服务器无法访问
• 紧急情况下可通过重启服务器恢复

示例脚本

#!/bin/bash

IPTABLES="$(command -v iptables)"

# 创建自定义链
$IPTABLES -N CUSTOM_CHAIN
$IPTABLES -F CUSTOM_CHAIN

# 添加规则到自定义链
$IPTABLES -I CUSTOM_CHAIN -s 192.168.1.0/24 -j ACCEPT
$IPTABLES -I CUSTOM_CHAIN -s 10.0.0.0/8 -j DROP

# 将自定义链挂接到INPUT链
$IPTABLES -I INPUT -p TCP -m multiport --dports 80,443 -j CUSTOM_CHAIN

多源IP列表合并技巧

如果需要合并多个来源的IP列表，可以使用脚本自动化处理。以下是一个合并比利时、荷兰和卢森堡IP段的示例：

#!/bin/bash

# 定义源URL数组
SOURCES=(
    "https://example.com/country/be/ipv4.txt"
    "https://example.com/country/nl/ipv4.txt"
    "https://example.com/country/lu/ipv4.txt"
)

# 创建临时文件
TEMP_FILE=$(mktemp)

# 处理每个源
for url in "${SOURCES[@]}"; do
    curl -s "$url" | grep -Eo '([0-9]{1,3}\.){3}[0-9]{1,3}(/[0-9]{1,2})?' >> "$TEMP_FILE"
done

# 过滤私有IP并去重
grep -v -E '^(0\.|10\.|127\.|192\.168\.)' "$TEMP_FILE" | sort -u

# 清理临时文件
rm -f "$TEMP_FILE"

通过本文介绍的方法，您可以充分利用HestiaCP的防火墙功能，构建灵活强大的服务器安全防护体系。无论是基础规则配置还是高级自定义需求，HestiaCP都能提供完善的解决方案。

hestiacp Hestia Control Panel | A lightweight and powerful control panel for the modern web. 项目地址: https://gitcode.com/gh_mirrors/he/hestiacp