Linux防火墙

iptables & UFW

Author : Janloong Do_O

iptables 命令

安全策略

策略的执行是按顺序的  打开策略> 设置策略 > 关闭策略

查看防火墙规则

iptables -L -n （查看防火墙配置信息）
规则配置文件： /etc/iptables.rules

规则

入站规则
iptables -P INPUT DROP
出站规则
iptables -P OUTPUT ACCEPT
iptables -P FORWARD DROP

添加规则
添加一个端口
iptables -A INPUT -p tcp -i eth0 –dport 22 -j ACCEPT

添加一个端口段
iptables -A INPUT -p tcp --dport 8084:8090 -j ACCEPT

添加多个端口
iptables -A INPUT -p tcp -m multiport --source-port 8081,8082,8083 -j ACCEPT

指定源地址端口访问
iptables -A INPUT -s 0.0.0.0 -p tcp -i eth0 --dport 22 -j ACCEPT

指定网卡访问 （内网网卡（ip）全开，外网网卡(ip)限制访问）
iptables -A INPUT -i eth0 -j ACCEPT

打开网络回环
iptables -A INPUT -i lo -j ACCEPT

删除规则

清除所有规则
iptables -F
iptables -X

规则生效

iptables-restore < /etc/iptables.rules

推荐配置

---

ufw　命令

添加禁用规则

sudo ufw allow|deny [service]

防火墙开启关闭

ufw enable|disable

转换日志状态

ufw logging on|off

设置默认策略

ufw default allow|deny

使用用例

#允许 53 端口
$ sudo ufw allow 53

#禁用 53 端口
$ sudo ufw delete allow 53

#允许 80 端口
$ sudo ufw allow 80/tcp

#禁用 80 端口
$ sudo ufw delete allow 80/tcp

#允许 smtp 端口
$ sudo ufw allow smtp

#删除 smtp 端口的许可
$ sudo ufw delete allow smtp

#允许某特定 IP
$ sudo ufw allow from 192.168.254.254

#删除上面的规则
$ sudo ufw delete allow from 192.168.254.254

ufw allow from xx.xx.xx.xx to any port 22
ufw delete allow from xx.xx.xx.xx to any port 22