Ubuntu iptables配置:


1、Ubuntu 默认有装iptables,可通过dpkg -l或which iptables确认


2、Ubuntu默认没有iptables配置文件,需通过iptables-save > /etc/network/iptables.up.rules生成


3、iptables配置文件路径及文件名建议为/etc/network/iptables.up.rules,因为执行iptables-apply默认指向该文件,也可以通过-w参数指定文件


3、Ubuntu 没有重启iptables的命令,执行iptables-apply生效


4、Ubuntu iptables默认重启服务器后清空,需在/etc/network/interfaces里写入pre-up iptables-restore < /etc/network/iptables.up.rules才会开机生效



几个iptables命令:


允许所有访问22端口:

#  iptables -A INPUT -p tcp --dport 22 -j ACCEPT


拒绝所有访问22端口:

#  iptables -A INPUT -p tcp --dport 22 -j DROP



只允许10.0.0.2访问22端口:

#  iptables -A INPUT -p tcp --dport 22 -s 10.0.0.2 -j ACCEPT


注:允许策略一定要写到拒绝的上面,否则没用



查看iptables策略:

# iptables -L


保存策略到指定文件(后面文件路径及文件名可自定义):

# iptables-save > /etc/network/iptables.up.rules


应用策略:


# iptables-apply

输入y


删除策略(需先cat /etc/network/iptables.up.rules确认删除第几行,或者直接操作/etc/network/iptables.up.rules文件也行):


# iptables -D INPUT 2