Iptables 防火墙常用规则

最新推荐文章于 2024-07-28 00:30:00 发布

小陈的book

最新推荐文章于 2024-07-28 00:30:00 发布

阅读量290

点赞数

CC 4.0 BY-SA版权

分类专栏： Linux

本文链接：https://blog.youkuaiyun.com/weixin_38210323/article/details/82589374

Linux 专栏收录该内容

10 篇文章

订阅专栏

本文详细介绍了如何安装和配置iptables防火墙服务。包括安装软件包、设置开机启动、保存规则、清除原有规则以及设置基本的网络流量策略。此外还具体说明了如何开放特定端口如SSH(22端口)、DNS(53端口)、HTTP(80端口)等。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

安装ip tables-service*.rpm
关闭selinux
＃设置开机启动
Systemctl enable ip tables.service
＃保存iptables
Service iptables save

＃删除原有的规则
Iptables -F
Iptables -X

＃允许所有
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT
＃限制所有
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP
＃在所有网卡上打开ping功能，便于维护和检测
iptables -A INPUT -p icmp –icmp-type 8 -j ACCEPT
iptables -A OUTPUT -p icmp –icmp-type 0 -j ACCEPT

＃打开22端口，允许远程管理。
iptables -A INPUT -p tcp –dport 22 -j ACCEPT
iptables -A OUTPUT -p tcp –sport 22 -j ACCEPT
＃对其他主要允许的端口的 OUTPUT设置：
＃DNS
iptables -A OUTPUT -p TCP –dport 53 -jACCEPT
iptables -A OUTPUT -p UDP –sport 53 -jACCEPT

＃HTTP
iptables -A OUTPUT -p TCP –dport 80 -jACCEPT
＃HTTPS
iptables -A OUTPUT -p TCP –dport 443 -jACCEPT

＃Email 接受和发送
iptables -A OUTPUT -p TCP –dport 110 -jACCEPT
iptables -A OUTPUT -p TCP –sport 25 -jACCEPT

＃ FTP 数据和控制
iptables -A OUTPUT -p TCP –dport 20 -jACCEPT
iptables -A OUTPUT -p TCP –sport 21 -jACCEPT

＃DHCP
iptables -A OUTPUT -p TCP –dport 68 -jACCEPT
iptables -A OUTPUT -p UDP –sport 68 -jACCEPT

＃POP3S Email安全接收
iptables -A OUTPUT -p TCP –dport 995 -jACCEPT

＃时间同步服务器 NTP
iptables -A OUTPUT -p TCP –dport 123 -jACCEPT