温馨提示×

linux配置防火墙的规则是什么

小亿
91
2023-11-23 21:10:46
栏目: 智能运维

配置Linux防火墙的规则可以采用iptables命令进行设置。以下是一些常用的防火墙规则:

  1. 允许特定IP或IP范围访问特定端口:

    iptables -A INPUT -s [IP地址/子网掩码] -p [协议] --dport [端口号] -j ACCEPT
    
  2. 允许指定端口通过特定接口访问:

    iptables -A INPUT -i [接口名称] -p [协议] --dport [端口号] -j ACCEPT
    
  3. 允许已建立的连接通过:

    iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
    
  4. 允许本地回环访问:

    iptables -A INPUT -i lo -j ACCEPT
    
  5. 允许ICMP协议通过:

    iptables -A INPUT -p icmp -j ACCEPT
    
  6. 拒绝所有非允许的连接:

    iptables -P INPUT DROP
    
  7. 允许SSH访问:

    iptables -A INPUT -p tcp --dport 22 -j ACCEPT
    
  8. 允许HTTP和HTTPS访问:

    iptables -A INPUT -p tcp --dport 80 -j ACCEPT
    iptables -A INPUT -p tcp --dport 443 -j ACCEPT
    
  9. 允许DNS访问:

    iptables -A INPUT -p udp --dport 53 -j ACCEPT
    
  10. 允许SMTP访问:

    iptables -A INPUT -p tcp --dport 25 -j ACCEPT
    
  11. 允许FTP访问:

    iptables -A INPUT -p tcp --dport 21 -j ACCEPT
    

需要注意的是,以上规则只是示例,具体的配置要根据实际情况进行调整和修改。配置完成后,需要使用iptables-save命令将规则保存并生效,以便在系统重启后仍然有效。

0