iptables 是 Linux 系统中用于控制网络包过滤的强大工具。本文将为您介绍如何使用 iptables 进行基本的网络包过滤。

网络包过滤

网络包过滤是网络安全的基础，它通过检查网络包的头部信息，决定是否允许该包通过。iptables 就是这样一款强大的网络包过滤工具。

安装 iptables

在大多数 Linux 发行版中，iptables 已经预装了。如果您需要安装，可以使用以下命令：

sudo apt-get install iptables

基本概念

在开始使用 iptables 之前，我们需要了解一些基本概念：

  • 链（Chain）：iptables 的工作单位是链，每个链包含一系列规则。
  • 规则（Rule）：规则用于匹配特定的网络包，并决定如何处理它。
  • 目标（Target）：目标用于指定当匹配到规则时，应该执行的操作，例如允许（ACCEPT）、拒绝（DROP）或重定向（REDIRECT）。

示例：允许 SSH 访问

以下是一个简单的示例，用于允许 SSH 访问您的服务器：

sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT

这条规则意味着，所有目的端口为 22 的 TCP 包将被允许进入。

查看和修改规则

您可以使用以下命令查看当前的 iptables 规则：

sudo iptables -L

如果您想修改规则，可以使用以下命令：

sudo iptables -R INPUT 1 -p tcp --dport 22 -j ACCEPT

这条命令将修改第 1 条规则，允许 SSH 访问。

更多资源

要深入了解 iptables，您可以参考以下资源：

iptables