本文介绍了如何在Ubuntu Server上设置iptables防火墙。步骤包括查看防火墙规则、创建并编辑iptables.up.rules文件以添加规则，如允许已建立连接、ICMP、本地回环、特定IP的端口访问，以及开放HTTP和HTTPS端口。接着，通过iptables-apply启用防火墙，并在/etc/network/interfaces中设置自动启动防火墙策略。
第一步：查看防火墙规则
sudo iptables -L
第二步：新建文件 /etc/network/iptables.up.rules 加入规则
内容如下：
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [151:16324]
-A INPUT -m state –-state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -s 192.168.1.222 -p tp -m tcp –-dport 8080 -jACCEPT （白名单：开放指定端口给指定IP）
-A INPUT -m state –-state NEW -m tcp -p tcp –-dport 80 -j ACCEPT (开放指定端口)
-A INPUT -s 192.168.1.222 -m state –-state NEW -m tcp -p tcp –-dport 80 -j ACCEPT (将上一行注释，此行意思：开放http协议给指定IP)
-A INPUT -m state –-state NEW -m tcp -p tcp –-dport 443 -j ACCEPT
-A INPUT -j REJECT –-reject-with icmp-host-prohibited
-A INPUT -j REJECT --r
最低0.47元/天 解锁文章
扫一扫
1588
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
