ubuntu下使用iptables

Ubuntu下添加iptables规则

要求：demo1环境对内网所有访问放通，对外只提供80端口

安装iptables

创建保存规则的文件

为了防止在重启时规则丢失，添加保存触发脚本

防火墙规则示例

个人习惯修改防火墙规则直接修改配置文件，文件内容如下：

将这些内容copy到我们之前创建的空文件iptables.rules中

加载规则

添加完规则，需要加载下配置

查看规则

Chain FORWARD (policy ACCEPT) target prot opt source destination

Chain OUTPUT (policy ACCEPT) target prot opt source destination