Debian防火墙如何配置IP

在Debian系统中，你可以使用iptables或ufw（Uncomplicated Firewall）来配置防火墙规则，以允许特定的IP地址访问你的系统。以下是使用这两种工具的详细步骤：

使用iptables配置防火墙

1. 安装iptables（如果尚未安装）：

sudo apt update
sudo apt install iptables

2. 查看当前的iptables规则：

sudo iptables -L -n -v

3. 添加规则：

• 允许特定IP访问SSH端口（默认22）：

sudo iptables -A INPUT -p tcp --dport 22 -s 你的IP地址 -j ACCEPT

• 允许特定IP访问HTTP端口（默认80）：

sudo iptables -A INPUT -p tcp --dport 80 -s 你的IP地址 -j ACCEPT

• 允许特定IP访问HTTPS端口（默认443）：

sudo iptables -A INPUT -p tcp --dport 443 -s 你的IP地址 -j ACCEPT

• 允许特定IP访问MySQL端口（默认3306）：

sudo iptables -A INPUT -p tcp --dport 3306 -s 你的IP地址 -j ACCEPT

• 拒绝所有其他入站连接：

sudo iptables -P INPUT DROP

4. 保存iptables规则：

Debian默认不保存iptables规则，你需要手动保存：

sudo sh -c "iptables-save /etc/iptables/rules.v4"

5. 设置iptables在启动时自动加载规则：

编辑 /etc/network/if-pre-up.d/iptables 文件：

sudo nano /etc/network/if-pre-up.d/iptables

添加以下内容：

#!/bin/sh
/sbin/iptables-restore /etc/iptables/rules.v4

赋予执行权限：

sudo chmod +x /etc/network/if-pre-up.d/iptables

使用ufw配置防火墙

1. 安装ufw（如果尚未安装）：

sudo apt update
sudo apt install ufw

2. 启用ufw：

sudo ufw enable

3. 查看ufw状态：

sudo ufw status

4. 添加规则：

• 允许特定IP访问SSH端口（默认22）：

sudo ufw allow from 你的IP地址 to any port 22

• 允许特定IP访问HTTP端口（默认80）：

sudo ufw allow from 你的IP地址 to any port 80

• 允许特定IP访问HTTPS端口（默认443）：

sudo ufw allow from 你的IP地址 to any port 443

• 允许特定IP访问MySQL端口（默认3306）：

sudo ufw allow from 你的IP地址 to any port 3306

5. 禁用ufw（如果需要）：

sudo ufw disable