超详细的iptables脚本

#!/bin/bash

# 定义变量
IPTABLES=/sbin/iptables
LOCAL_NET=192.168.0.0/24
EXTERNAL_NET=enp0s3

# 清空iptables规则
$IPTABLES -F
$IPTABLES -X
$IPTABLES -Z

# 设置默认策略
$IPTABLES -P INPUT DROP
$IPTABLES -P FORWARD DROP
$IPTABLES -P OUTPUT ACCEPT

# 允许回环接口 (lo) 的任何流量通过
$IPTABLES -A INPUT -i lo -j ACCEPT
$IPTABLES -A OUTPUT -o lo -j ACCEPT

# 允许已经建立的、相关的连接通过
$IPTABLES -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

# 拒绝来自外部网络的ping请求
$IPTABLES -A INPUT -p icmp --icmp-type echo-request -j DROP

# 允许HTTP和HTTPS流量
$IPTABLES -A INPUT -p tcp --dport 80 -j ACCEPT
$IPTABLES -A INPUT -p tcp --dport 443 -j ACCEPT

# 允许SSH流量 (请根据需要修改端口号)
$IPTABLES -A INPUT -p tcp --dport 22 -j ACCEPT

# 防止SYN Flood攻击
$IPTABLES -N syn-flood
$IPTABLES -A syn-flood -m limit --limit 1/s --limit-burst 3 -j RETURN
$IPTABLES -A syn-flood -j DROP
$IPTABLES -A INPUT -p tcp --syn -j syn-flood

# 允许来自本地网络的流量通过
$IPTABLES -A INPUT -s $LOCAL_NET -i $EXTERNAL_NET -j ACCEPT
$IPTABLES -A OUTPUT -d $LOCAL_NET -o $EXTERNAL_NET -j ACCEPT
$IPTABLES -A FORWARD -s $LOCAL_NET -j ACCEPT
$IPTABLES -A FORWARD -d $LOCAL_NET -j ACCEPT

# 允许SMTP、POP3和IMAP等邮件服务流量 (请根据需要修改端口号)
$IPTABLES -A INPUT -p tcp --dport 25 -j ACCEPT
$IPTABLES -A INPUT -p tcp --dport 110 -j ACCEPT
$IPTABLES -A INPUT -p tcp --dport 143 -j ACCEPT
$IPTABLES -A INPUT -p tcp --dport 465 -j ACCEPT
$IPTABLES -A INPUT -p tcp --dport 993 -j ACCEPT

# 允许DNS流量 (请根据需要修改端口号)
$IPTABLES -A INPUT -p udp --dport 53 -j ACCEPT
$IPTABLES -A INPUT -p tcp --dport 53 -j ACCEPT

# 允许FTP流量
$IPTABLES -A INPUT -p tcp --dport 20 -j ACCEPT
$IPTABLES -A INPUT -p tcp --dport 21 -j ACCEPT
$IPTABLES -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

# 允许MySQL流量 (请根据需要修改端口号)
$IPTABLES -A INPUT -p tcp --dport 3306 -j ACCEPT

# 允许NTP流量
$IPTABLES -A INPUT -p udp --dport 123 -j ACCEPT

# 允许SNMP流量
$IPTABLES -A INPUT -p udp --dport 161 -s $LOCAL_NET -j ACCEPT
$IPTABLES -A OUTPUT -p udp --dport 161 -d $LOCAL_NET -j ACCEPT

# 允许ICMP协议包通过
$IPTABLES -A INPUT -p icmp -j ACCEPT

# 查看iptables规则
$IPTABLES -nvL

# 保存iptables设置
service iptables save

这个脚本在比较详细地介绍了如何在 iptables 中设置和应用各种规则，包括默认的策略、回环接口、已建立相关连接、HTTP/HTTPS/SSH等协议和端口、SYN Flood攻击、本地网络、邮件服务、DNS服务、FTP服务、MySQL服务、NTP、SNMP和ICMP协议包等。大家可以结合自己的实际需求进行修改和使用。