『运维备忘录』之 iptables 防火墙使用指南

前言

iptables 是一个配置 Linux 内核防火墙的命令行工具，它是用来设置、维护和检查Linux内核的IP包过滤规则的。本文将介绍 iptables 的基础知识和使用示例。

注意：红帽/红旗/CentOS等 7 版本以上已改为使用 firewalld 作为防火墙替换iptables。

---

一、基本用法

1.1. 基本语法

$ iptables -t 表名 <-A/I/D/R> 规则链名 [规则号] <-i/o 网卡名> -p 协议名 <-s 源IP/源子网> --sport 源端口 <-d 目标IP/目标子网> --dport 目标端口 -j 动作

1.2. 命令参数

参数	描述
-P	设置默认策略: iptables -P INPUT (DROP)
-F	清空规则链
-L	查看规则链
-A	在规则链的末尾加入新规则
-I	num 在规则链的头部加入新规则
-D	num 删除某一条规则
-s	匹配来源地址 IP/MASK，加叹号"!"表示除这个 IP 外
-d	匹配目标地址