如何在Linux中限制网络访问 Linux iptables用户过滤

答案：iptables是Linux中基于表、链、规则的防火墙工具，通过命令如-A、-I、-D管理流量规则，支持按IP、端口、协议限制访问，规则按顺序匹配且需保存以防重启丢失，firewalld为其上层更易用的管理工具。

简单来说，在Linux中限制网络访问，你可以使用

iptables

iptables

解决方案

1. 理解

   iptables

   的基本结构:

   iptables

   基于表（tables）、链（chains）和规则（rules）工作。
   • 表 (Tables):

     filter

     (默认，用于过滤数据包),

     nat

     (用于网络地址转换),

     mangle

     (用于修改数据包),

     raw

     (用于配置数据包的连接追踪)。
   • 链 (Chains):

     INPUT

     (进入系统的数据包),

     OUTPUT

     (离开系统的数据包),

     FORWARD

     (通过系统转发的数据包)。
   • 规则 (Rules): 定义如何处理符合特定条件的数据包（例如，允许或拒绝）。

2. 常用的

   iptables

   命令:

   • iptables -L

     : 列出当前规则。

   • iptables -A

     : 在链的末尾添加一条规则。

   • iptables -I

     : 在链的开头插入一条规则。

   • iptables -D

     : 删除一条规则。

   • iptables -F

     : 清空链中的所有规则。

   • iptables -P

     : 设置链的默认策略（例如，

     ACCEPT

     或

     DROP

     ）。

   • iptables -S

     : 以更易读的格式显示规则。

3. 限制特定 IP 地址访问:

   # 阻止来自 IP 地址 192.168.1.100 的所有流量
   iptables -A INPUT -s 192.168.1.100 -j DROP
   
   # 允许来自 IP 地址 192.168.1.100 的 SSH 访问 (端口 22)
   iptables -A INPUT -s 192.168.1.100 -p tcp --dport 22 -j ACCEPT

4. 限制特定端口的访问:

   # 阻止所有到端口 80 (HTTP) 的流量
   iptables -A INPUT -p tcp --dport 80 -j DROP
   
   # 允许到端口 80 的流量来自特定 IP 地址
   iptables -A INPUT -s 192.168.1.100 -p tcp --dport 80 -j ACCEPT

5. 限制特定协议的访问:

   # 阻止所有 ICMP (ping) 流量
   iptables -A INPUT -p icmp -j DROP

6. 保存

   iptables

   规则:

   iptables

   规则在系统重启后会丢失，你需要保存它们。
   • Debian/Ubuntu:

     sudo apt-get install iptables-persistent

     , 然后

     sudo netfilter-persistent save

   • CentOS/RHEL:

     sudo yum install iptables-services

     , 然后

     sudo systemctl enable iptables

     ,

     sudo systemctl start iptables

     , 最后

     sudo iptables-save > /etc/sysconfig/iptables

iptables

iptables

宣小二

宣小二：媒体发稿平台，自媒体发稿平台，短视频矩阵发布平台，基于AI驱动的企业自助式投放平台。

下载

如何查看和删除特定的

iptables

查看规则，可以使用

iptables -L -n -v

-n

-v

删除规则，最简单的方法是使用行号：

1. iptables -L --line-numbers

   : 显示规则及其对应的行号。

2. iptables -D INPUT <行号>

   : 删除

   INPUT

   链中指定行号的规则。

例如，要删除

INPUT

iptables -D INPUT 3

iptables

firewalld

iptables

firewalld

iptables

firewalld

选择哪个取决于你的需求和偏好。如果你需要精细的控制和对

iptables

iptables

firewalld

firewalld

实际上，即使你使用

firewalld

iptables

firewalld