Linux防火墙

iptables & UFW

Author : Janloong Do_O

iptables 命令

安全策略

策略的执行是按顺序的  打开策略> 设置策略 > 关闭策略

查看防火墙规则

iptables -L -n （查看防火墙配置信息）规则配置文件： /etc/iptables.rules

规则

入站规则iptables -P INPUT DROP出站规则iptables -P OUTPUT ACCEPTiptables -P FORWARD DROP

添加规则
添加一个端口
iptables -A INPUT -p tcp -i eth0 –dport 22 -j ACCEPT

添加一个端口段iptables -A INPUT -p tcp --dport 8084:8090 -j ACCEPT添加多个端口iptables -A INPUT -p tcp -m multiport --source-port 8081,8082,8083 -j ACCEPT指定源地址端口访问iptables -A INPUT -s 0.0.0.0 -p tcp -i eth0 --dport 22 -j ACCEPT指定网卡访问 （内网网卡（ip）全开，外网网卡(ip)限制访问）iptables -A INPUT -i eth0 -j ACCEPT打开网络回环iptables -A INPUT -i lo -j ACCEPT

删除规则

清除所有规则iptables -Fiptables -X

规则生效

iptables-restore < /etc/iptables.rules

推荐配置

---

ufw　命令

添加禁用规则

sudo ufw allow|deny [service]

防火墙开启关闭

ufw enable|disable

转换日志状态

ufw logging on|off

设置默认策略

ufw default allow|deny

使用用例

#允许 53 端口$ sudo ufw allow 53#禁用 53 端口$ sudo ufw delete allow 53#允许 80 端口$ sudo ufw allow 80/tcp#禁用 80 端口$ sudo ufw delete allow 80/tcp#允许 smtp 端口$ sudo ufw allow smtp#删除 smtp 端口的许可$ sudo ufw delete allow smtp#允许某特定 IP$ sudo ufw allow from 192.168.254.254#删除上面的规则$ sudo ufw delete allow from 192.168.254.254ufw allow from xx.xx.xx.xx to any port 22ufw delete allow from xx.xx.xx.xx to any port 22