iptables是一个用于配置Linux内核网络防火墙规则的命令行工具。它允许用户创建、修改和删除过滤规则，以及对网络数据包进行状态管理和转发。以下是iptables的基本使用方法：
- 查看当前iptables规则：
iptables -L - 清除当前iptables规则：
iptables -F - 允许特定端口的入站连接：
iptables -A INPUT -p tcp --dport <port> -j ACCEPT - 允许特定端口的出站连接：
iptables -A OUTPUT -p tcp --dport <port> -j ACCEPT - 允许特定IP地址的连接：
iptables -A INPUT -s <ip_address> -j ACCEPT - 拒绝特定IP地址的连接：
iptables -A INPUT -s <ip_address> -j DROP - 允许所有本地回环连接：
iptables -A INPUT -i lo -j ACCEPT - 拒绝所有入站连接：
iptables -P INPUT DROP - 允许相关、已建立连接的数据包通过：
iptables -A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT - 指定特定的链（如INPUT、OUTPUT或FORWARD）：
iptables -A <chain> - 保存iptables规则：
iptables-save > /etc/sysconfig/iptables
请注意，在执行任何iptables命令之前，请确保您具有管理员权限，并且在修改规则之前，确保您已经有一个正确的备份。错误的防火墙设置可能会导致网络连接问题或安全漏洞。
网友评论