linux防火墙设置-开发者知识库平台

linux防火墙设置

linux

1143

2023/8/18 6:50:32

栏目: 智能运维

在Linux系统中，可以使用iptables命令来设置防火墙规则。以下是一些常见的防火墙设置示例：

允许所有的流量通过：

sudo iptables -P INPUT ACCEPT
sudo iptables -P OUTPUT ACCEPT
sudo iptables -P FORWARD ACCEPT

拒绝所有的流量通过：

sudo iptables -P INPUT DROP
sudo iptables -P OUTPUT DROP
sudo iptables -P FORWARD DROP

允许指定端口的流量通过：

sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT
sudo iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT

允许指定IP地址的流量通过：

sudo iptables -A INPUT -s 192.168.0.1 -j ACCEPT
sudo iptables -A OUTPUT -d 192.168.0.1 -j ACCEPT

允许指定网段的流量通过：

sudo iptables -A INPUT -s 192.168.0.0/24 -j ACCEPT
sudo iptables -A OUTPUT -d 192.168.0.0/24 -j ACCEPT

允许已建立的连接通过：

sudo iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
sudo iptables -A OUTPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

允许ICMP流量通过：

sudo iptables -A INPUT -p icmp -j ACCEPT
sudo iptables -A OUTPUT -p icmp -j ACCEPT

允许本地回环流量通过：

sudo iptables -A INPUT -i lo -j ACCEPT
sudo iptables -A OUTPUT -o lo -j ACCEPT

以上是一些常见的防火墙设置示例，你可以根据需要进行相应的调整和扩展。请注意，在修改防火墙设置之前，请确保你对iptables命令和防火墙规则有一定的了解，以免错误地配置导致系统不可访问。

辰迅云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>

linux防火墙设置

最新知识库

相关标签