iptables防火墙的基本配置

iptables 是一种用于管理 Linux 系统上网络流量的软件包。它可以过滤、转发和记录流量，从而帮助网络管理员保证系统安全。以下是 iptables 的基本配置步骤。

一、安装和启动iptables

• 命令行安装iptables：sudo apt-get update sudo apt-get install iptables
• 使用service启动iptables：sudo nano /etc/systemd/system/iptables.service 添加以下配置：[Unit] Description=iptables firewall firewall Requires=network.target

Service

Type=simple

LimitNOFILE=262144

RemainAfterExit=yes

Install

WantedBy=multi-user.target

• 将iptables设置为开机启动

二、创建规则文件

• 默认情况下，iptables 没有规则，可以使用以下命令安装规则：

sudo iptables-save > /etc/iptables/rules.v4

• 可以将规则手动添加到 /etc/iptables/* 或者其他配置文件中，也可以使用 iptable-save 命令保存当前规则并应用。

三、应用规则

默认情况下，iptables 配置在当前会话结束时消失。要将规则永久保存并将其应用于新的连接，需要在 /etc/sudoers 中添加一项，使 root 用户能够读取规则文件：

Defaults       iptables-persistent