【防火墙策略】实际使用

限制主机仅能从堡垒机登录，并设置开机自动加载防火墙规则。

1、 配置/etc/rc.local新增
/sbin/iptables-restore /etc/sysconfig/iptables

2、授权

chmod +x /etc/rc.d/rc.local

3、检查/etc/sysconfig/iptables文件是否存在，否则执行

ll /etc/sysconfig/iptables
touch /etc/sysconfig/iptables

4、配置规则

###堡垒机
iptables -A INPUT -p tcp -s 192.168.113.13 --dport 22 -j ACCEPT
iptables -A INPUT -p tcp -s 192.168.113.14 --dport 22 -j ACCEPT
iptables -A INPUT -p tcp -s 192.168.113.15 --dport 22 -j ACCEPT

##黑名单
iptables -A INPUT -p tcp --dport 22 -j DROP

5、保存规则（重要！！！后续每次增删规则都需要保存）

iptables-save > /etc/sysconfig/iptables

实现原理
  配置防火墙规则后，通过iptables-save命令保存规则到/etc/sysconfig/iptables文件中，重启后引导rc.local执行命令iptables-restore加载规则。