55、网络防火墙与云网络配置全解析

网络防火墙与云网络配置全解析

1. iptables 防火墙设置

在使用 iptables 作为防火墙之前，需要完成两项准备工作：
- 启用 IP 转发。
- 确保各种 iptables 模块已加载到内核中。

安装 iptables 的软件包通常包含用于实现这些启用和加载操作的启动脚本。Linux 防火墙通常通过 rc 启动脚本中的一系列 iptables 命令来实现，常见的 iptables 命令形式如下：
- iptables -F chain-name ：清除链中的所有先前规则。
- iptables -P chain-name target ：为链设置默认策略（即目标），建议将默认链目标设置为 DROP。
- iptables -A chain-name -i interface -j target ：将当前规范追加到链中。

除非使用 -t 参数指定表，否则命令将应用于 filter 表。-i 参数将规则应用于指定的接口，-j 标识目标。iptables 还接受许多其他子句，如下表所示：

子句	含义或可能的值
-p proto	按协议匹配：tcp、udp 或 icmp
-s source-ip	匹配主机或网络源 IP 地址（C