iptables允许从本地发起的ssh请求命令

以下是 iptables 命令配置允许从本地发起的 ssh 请求：

# 允许回环接口 lo 的所有流量通过
iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT

# 允许本地发起的 SSH 请求
iptables -A OUTPUT -p tcp --dport 22 -m state --state NEW,ESTABLISHED -j ACCEPT
iptables -A INPUT -p tcp --sport 22 -m state --state ESTABLISHED -j ACCEPT

# 允许已建立的连接通过
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

# 丢弃所有其他流量
iptables -A INPUT -j DROP
iptables -A OUTPUT -j DROP

这个规则允许回环接口、本地发起的 SSH 请求，已建立的连接通过，其他流量都将被丢弃。请注意，这个配置只是一个基础防护，你应该根据自己的实际情况修改或补充规则。同时，为了避免误操作导致无法连接服务器，建议在配置 iptables 之前备份原有配置。

相关问题

linux如何使用iptables命令放心22端口号

在Linux中，你可以使用Iptables（Internet Protocol Tracking Table）来管理网络包过滤规则，包括保护SSH（端口号22）。以下是如何通过iptables命令限制对SSH服务的访问的步骤：

1. 首先，确认iptables服务是否启用，你可以运行：

   sudo service iptables status

2. 如果未启动，输入 `sudo systemctl start iptables` 启动它。

3. 使用root权限进入iptables编辑模式：

   sudo iptables -t nat -A PREROUTING -p tcp --dport 22 -j ACCEPT

第一行设置所有来自外部的TCP请求（端口号22）被重定向到本地的22端口，第二行允许从内部系统发起的SSH连接。

4. 如果你想禁止所有外部访问，可以用 `-j DROP` 替换 `-j ACCEPT` 来丢弃连接：

   sudo iptables -A INPUT -p tcp --dport 22 -j DROP

5. 保存更改使其永久生效，一般在重启时不会丢失：

   sudo iptables-save > /etc/iptables/rules.v4

或者，

   sudo systemctl save iptables

6. 最后，检查规则是否已经应用：

   sudo iptables -L

请注意，这仅针对基本的防火墙配置。为了更全面的安全，建议结合firewalld或其他安全管理工具一起使用。