LINUX怎么配置iptables规则_Linux配置iptables防火墙方法

答案：本文介绍Linux中iptables防火墙配置方法，依次讲解查看规则、添加访问控制、端口转发、规则持久化及清空规则操作。首先通过iptables -L查看现有规则；接着为INPUT链添加回环、状态跟踪、SSH放行和默认拒绝策略；随后在nat表中设置PREROUTING和POSTROUTING实现端口映射并启用IP转发；然后安装iptables-persistent工具并保存规则至配置文件防止重启丢失；最后将默认策略设为ACCEPT并清空所有规则以重置防火墙。

如果您需要在Linux系统中配置iptables防火墙规则以控制网络流量，可以通过定义链和规则来实现对数据包的过滤与转发。以下是具体操作步骤：

本文运行环境：Dell XPS 13，Ubuntu 24.04

一、查看当前iptables规则

在修改防火墙规则之前，了解当前生效的规则有助于避免误操作导致服务中断。通过列出所有表中的规则，可以全面掌握现有配置。

1、打开终端并执行命令 sudo iptables -L -n -v 查看默认表（filter）的规则。

2、若需查看其他表（如nat、mangle），使用 sudo iptables -t nat -L -n -v 指定表名。

3、确认输入输出链及转发策略是否符合预期设置。

二、添加基本访问控制规则

为保障系统安全，应明确允许或拒绝特定来源或目的的流量。可通过追加规则到INPUT、OUTPUT或FORWARD链实现访问控制。

1、允许本地回环接口通信：sudo iptables -A INPUT -i lo -j ACCEPT。

2、允许已建立连接的数据包通过：sudo iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT。

3、开放常用端口如SSH（22）：sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT。

4、拒绝所有未匹配的入站请求：sudo iptables -A INPUT -j DROP。

三、配置端口转发规则

当系统作为网关或需要将外部请求重定向至内网主机时，可在nat表中配置PREROUTING规则实现端口映射。

琅琅配音

全能AI配音神器

208

查看详情

1、启用IP转发功能：sudo sysctl -w net.ipv4.ip_forward=1。

2、添加DNAT规则将外部80端口映射到内网Web服务器：sudo iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 192.168.1.100:80。

3、确保POSTROUTING链进行源地址转换：sudo iptables -t nat -A POSTROUTING -j MASQUERADE。

四、保存并持久化规则

默认情况下，iptables规则仅在内存中生效，重启后会丢失。因此必须将其保存至配置文件以保证重启后自动加载。

1、安装持久化工具（Debian/Ubuntu）：sudo apt install iptables-persistent netfilter-persistent。

2、保存当前规则：sudo netfilter-persistent save。

3、手动备份规则到指定文件：sudo iptables-save > /etc/iptables/rules.v4。

五、清除现有规则以便重新配置

在调试或部署新防火墙策略前，通常需要清空旧规则，防止冲突。此操作将重置所有链的默认策略并删除自定义规则。

1、将所有链的默认策略设为ACCEPT：sudo iptables -P INPUT ACCEPT，sudo iptables -P OUTPUT ACCEPT，sudo iptables -P FORWARD ACCEPT。

2、清空所有规则：sudo iptables -F。

3、删除用户自定义链：sudo iptables -X。

以上就是LINUX怎么配置iptables规则_Linux配置iptables防火墙方法的详细内容，更多请关注php中文网其它相关文章！