DDR爱好者之家

Linux iptables应用实战（一）
站长资源 2025/1/4 佚名
21 1538
DDR爱好者之家 Design By 杰米

《Linux iptables：规则原理和基础》和《Linux iptables：规则组成》介绍了iptables的基础及iptables规则的组成，本篇通过实际操作进行iptables应用场景的实际演示。

防火墙设置策略

防火墙的设置策略一般分为两种，一种叫“通”策略，一种叫“堵”策略：

通策略，默认所有数据包是不允许通过的，对于允许的数据包定义规则。

堵策略则是，默认所有数据包是全部允许通过的，对于要拒绝的数据包定义规则。

一般来说服务器的防火墙设置都是采用第一种策略，安全性更高，本篇介绍的场景实战也是采用“通”策略。

场景实战定义

假定本篇要实现以下场景定义的规则：

1、对所有的地址开放本机的80、22、10-21端口访问；

2、对所有的地址开放ICMP协议的数据包访问；

3、其他未被允许的端口禁止访问。

iptables规则实现

实现以上定义的命令操作：

先清空所有默认规则

复制代码代码如下:
iptables -F

开放端口

复制代码代码如下:
iptables -I INPUT -p tcp --dport 80 -j ACCEPT
iptables -I INPUT -p tcp --dport 22 -j ACCEPT

开放ICMP

复制代码代码如下:
iptables -I INPUT -p icmp -j ACCEPT

禁止其他端口

复制代码代码如下:
iptables -A INPUT -j REJECT

查看规则

复制代码代码如下:
iptables -L -n

操作结果：

Linux iptables应用实战（一）

iptables规则定义要点

在以上的操作过程中有几个点需要注意：

1、一定要允许22端口访问，否则在输入iptables -A INPUT -j REJECT时，SSH会立即断开，无法再进行远程操作；

2、iptables -A INPUT -j REJECT一定要使用 A 命令追加到规则末尾，不能使用 I 命令插入，使拒绝操作在最后生效；

3、允许连续范围端口可以使用 起始：结束端口 来指定。

DDR爱好者之家 Design By 杰米
广告合作：本站广告合作请联系QQ：858582 申请时备注：广告合作（否则不回）
免责声明：本站资源来自互联网收集,仅供用于学习和交流,请遵循相关法律法规,本站一切资源不代表本站立场,如有侵权、后门、不妥请联系本站删除！
DDR爱好者之家 Design By 杰米
ddrfans.com DDR爱好者之家
8,675无损音乐
1,324高清电影
213破解软件
70,141收录资讯

RTX 5090要首发 性能要翻倍！三星展示GDDR7显存

三星在GTC上展示了专为下一代游戏GPU设计的GDDR7内存。

首次推出的GDDR7内存模块密度为16GB，每个模块容量为2GB。其速度预设为32 Gbps（PAM3），但也可以降至28 Gbps，以提高产量和初始阶段的整体性能和成本效益。

据三星表示，GDDR7内存的能效将提高20%，同时工作电压仅为1.1V，低于标准的1.2V。通过采用更新的封装材料和优化的电路设计，使得在高速运行时的发热量降低，GDDR7的热阻比GDDR6降低了70%。

更新日志

友情链接

杰晶网络 DDR爱好者之家 南强小屋 黑松山资源网 白云城资源网
DDR爱好者之家 Design By 杰米