linux配置防火墙的规则是什么

   2025-02-15 6560
核心提示:配置Linux防火墙的规则可以采用iptables命令进行设置。以下是一些常用的防火墙规则:允许特定IP或IP范围访问特定端口:iptables

配置Linux防火墙的规则可以采用iptables命令进行设置。以下是一些常用的防火墙规则:

允许特定IP或IP范围访问特定端口:

iptables -A INPUT -s [IP地址/子网掩码] -p [协议] --dport [端口号] -j ACCEPT

允许指定端口通过特定接口访问:

iptables -A INPUT -i [接口名称] -p [协议] --dport [端口号] -j ACCEPT

允许已建立的连接通过:

iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

允许本地回环访问:

iptables -A INPUT -i lo -j ACCEPT

允许ICMP协议通过:

iptables -A INPUT -p icmp -j ACCEPT

拒绝所有非允许的连接:

iptables -P INPUT DROP

允许SSH访问:

iptables -A INPUT -p tcp --dport 22 -j ACCEPT

允许HTTP和HTTPS访问:

iptables -A INPUT -p tcp --dport 80 -j ACCEPTiptables -A INPUT -p tcp --dport 443 -j ACCEPT

允许DNS访问:

iptables -A INPUT -p udp --dport 53 -j ACCEPT

允许SMTP访问:

iptables -A INPUT -p tcp --dport 25 -j ACCEPT

允许FTP访问:

iptables -A INPUT -p tcp --dport 21 -j ACCEPT

需要注意的是,以上规则只是示例,具体的配置要根据实际情况进行调整和修改。配置完成后,需要使用iptables-save命令将规则保存并生效,以便在系统重启后仍然有效。

 
 
更多>同类维修知识
推荐图文
推荐维修知识
点击排行
网站首页  |  关于我们  |  联系方式  |  用户协议  |  隐私政策  |  网站留言