Ubuntu iptables如何使用表 - 问答

在Ubuntu中，iptables是一个命令行工具，用于配置Linux内核防火墙。iptables允许系统管理员定义规则，这些规则决定了网络数据包应该如何被处理。iptables主要通过以下几个表来管理规则：

filter：这是默认的表，用于控制数据包的访问控制列表（ACL）。它包含三个默认链：INPUT（处理进入的数据包）、OUTPUT（处理发出的数据包）和FORWARD（处理转发的数据包）。
nat：这个表用于网络地址转换（NAT），包括源地址转换（SNAT）和目的地址转换（DNAT）。它包含三个默认链：PREROUTING（路由决策前处理）、POSTROUTING（路由决策后处理）和OUTPUT（处理发出的数据包）。
mangle：这个表用于特殊的数据包修改，比如更改TTL值、标记数据包等。它包含五个默认链：PREROUTING、POSTROUTING、INPUT、OUTPUT和FORWARD。
raw：这个表用于配置免除连接跟踪的规则。它包含两个默认链：PREROUTING和OUTPUT。
security：这个表用于强制访问控制（MAC）规则，它通常与SELinux或AppArmor一起使用。它包含两个默认链：INPUT和OUTPUT。

要使用iptables，你需要打开终端，并使用iptables命令。以下是一些基本的iptables命令示例：

查看所有规则：
```
sudo iptables -L
```
清空所有规则：
```
sudo iptables -F
```

允许特定IP地址访问：

sudo iptables -A INPUT -s 192.168.1.100 -j ACCEPT

阻止特定IP地址访问：

sudo iptables -A INPUT -s 192.168.1.100 -j DROP

允许特定端口上的流量（例如，允许TCP端口80）：
```
sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT
```

保存规则：

sudo iptables-save > /etc/iptables/rules.v4

恢复规则：

sudo iptables-restore < /etc/iptables/rules.v4

请注意，修改iptables规则可能会影响系统的网络连接，因此在执行任何更改之前，请确保你了解这些命令的作用，并在必要时备份当前的规则集。此外，某些Ubuntu版本可能使用ufw（Uncomplicated Firewall）作为iptables的前端，这会提供一个更简单的界面来管理防火墙规则。如果你使用的是ufw，那么你应该使用ufw命令来管理防火墙规则。

0 赞

0 踩