Linux防火牆iptables基本使用方法 – Max的程式語言筆記

Linux 的防火牆機制直接整合在 Linux 核心當中，稱為 Netfilter 的防火牆機制！ 達成這個防火牆機制的服務非常多！ 為了簡化設定，不同的 distributions 提供了很多不同的管理服務～但是基本上萬變不離其宗。 所以，鳥哥將以 iptables 為基礎開始介紹， 然後才會談到簡單的 firewalld 以及較新的 nftables 這兩個 Red Hat 建議的防火牆管理機制。 事實上，大部分的 distributions 都還是保留著 iptables 的管理服務模式，所以，鳥哥

新增與載入設定檔 Ubuntu社群大多建立 /etc/iptables.rules 作為IPTABLES規則表，再下指令引入至IPTABLES： # 利用指令建立規則表，會自動包含格式 iptables-save > /etc/iptables.rules # 載入規則表，立即生效至IPTABLES iptables-restore < /etc/iptables.rules 永久生效設定： sudo vim /etc/network ...

安裝 iptables 雖然我並不認為有 linux 中沒有內建這東西，不過如果你真的沒有，可以使用下面命令安裝： sudo apt-get install iptables 新手入門 在預設的情況下，我們使用 iptables -L 命令，可以看到 INPUT、FORWARD、OUTPUT 的預設 policy 都是 ACCEPT，這意味著目前為全開狀態。 我們要做的事情就是先新增規則，在改變 Policy。

有項需求是這樣的：有一台虛擬機有安裝資料庫 MySQL，在資安規劃上只允許系統 網頁伺服器 及 控制主機 向 資料庫服務 連接，而且禁止該虛擬機連到其他設備。 上述需求要怎麼完成呢？ 如果是昨天說到的防火牆 firewalld 是可以做到的，但是在維護上會很困難，因為 firewalld的主要原則是網路流向從外進入主機嚴謹，從主機內部到外部網路環境寬鬆，而上述需求剛剛好跟 firewalld 衝突。 不同的需求有不同合適工具可以達成，今天就用 iptables 完成這項需求。 設定之前必須先規劃防火牆，但

iptables是Linux上常用的防火牆軟件，iptables用來過濾網路封包，正確的設定 iptables 規則可以有效提升 Linux 網路安全，網管人員設定開放哪些 IP 與哪些 Port，來阻擋駭客攻擊。

Iptables 是一个用户空间的实用程序，用于管理 Linux 内核上的防火墙规则。 它是一个强大的安全工具，通过阻止不需要的网络流量、允许预期的流量、将数据包重定向到其他 TCP/UDP 端口以及防御 DDoS 攻击等方式来保护你的系统安全。

深入了解iptables的世界,學習如何配置強大的Linux防火牆。 從基本命令到進階技巧,成為iptables專家。