ubuntu iptables 查看所有允许访问的ip地址

要查看Ubuntu上iptables中允许访问的IP地址，可以使用以下命令：

sudo iptables -L INPUT -n

该命令将显示INPUT链中的所有规则，并以数字格式显示IP地址，而不会解析为主机名。如果有其他链（如FORWARD或OUTPUT）中的规则也需要查看，可以将`INPUT`替换为相应的链名称。

如果您只想查看特定规则（例如，仅查看允许HTTP流量的规则），您可以使用以下命令：

sudo iptables -L INPUT -n | grep "http"

这将显示包含“http”关键字的规则。

请注意，要运行以上命令，您需要具有管理员权限（sudo）。

相关问题

ubuntu iptables 命令

### 关于 Ubuntu 中 `iptables` 命令的用法

#### 使用 `iptables` 转发主机端口到容器

为了使容器能够通过公共网络访问，可以配置 `iptables` 将主机上的特定端口转发给容器。例如：

sudo iptables -t nat -A PREROUTING -p tcp -i eth0 --dport 587 -j DNAT --to-destination 10.0.3.100:587

这条命令的作用是在 NAT 表中的 PREROUTING 链里添加一条规则，用于监听来自外部接口 `eth0` 上的目标端口为 587 的 TCP 数据包，并将其重定向至 IP 地址为 `10.0.3.100` 的容器上相同编号的端口[^1]。

#### 开放指定 IP 访问所有端口

如果希望允许某个特定 IP 地址访问本地机器的所有端口，则可以通过 UFW（Uncomplicated Firewall），即简单防火墙工具来实现这一需求。具体做法如下所示：

sudo ufw allow from 192.168.0.1

此指令会创建一个新的入站规则，使得源地址为 `192.168.0.1` 的设备能不受限制地连接服务器上的任何开放服务[^4]。

#### 查看当前的 `iptables` 规则列表

要查看现有的 `iptables` 设置情况，可执行下面这个简单的命令：

sudo iptables -L -v -n

该命令将会显示详细的链表信息以及每条记录匹配的数据包数量和字节数量统计。

#### 清除所有的自定义规则

当需要清除之前设置过的全部非默认策略时，可以用以下方法快速完成清理工作：

sudo iptables -X

这两步操作分别代表清空现有规则(`-F`) 和删除用户自定义链 (`-X`) 。请注意，在实际环境中应用这些更改前应当谨慎考虑其影响范围并做好备份措施。

iptables命令配置IP访问限制

### 如何使用 `iptables` 配置 IP 访问控制规则

#### 设置默认策略
为了确保安全性，默认情况下可以拒绝所有的入站流量，这可以通过设置默认策略来实现。

iptables -P INPUT DROP

这条命令会将所有未匹配其他规则的入站数据包丢弃[^3]。

#### 允许已建立的连接
为了避免中断已经存在的合法连接，在应用任何新的限制之前应该允许已知良好的通信：

iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

此指令让通过状态跟踪模块识别为既定或相关的连接继续正常工作[^2]。

#### 添加特定 IP 的访问权限
如果希望只允许来自某个特定 IP 地址的数据进入，则可如下操作：

iptables -A INPUT -s 192.0.2.42 -j ACCEPT

这里 `-s` 参数指定了源地址 (source)，即哪个 IP 可以发送请求给服务器；而 `-j ACCEPT` 表示接受这些请求。请注意替换上面例子中的 `192.0.2.42` 为你实际想要放行的那个 IP 地址。

#### 拒绝未知来源的访问尝试
对于那些不在白名单上的 IP 尝试发起的新连接，应当予以阻止：

iptables -A INPUT -p tcp --dport ssh -j REJECT --reject-with tcp-reset

上述命令针对目标端口为 SSH (`--dport ssh`) 的 TCP 流量执行拒绝动作，并向客户端返回 RST 数据包告知其连接已被重置。

#### 保存更改后的防火墙规则
最后一步非常重要——确保所做的修改不会因为重启机器而丢失。不同 Linux 发行版有不同的方法来持久化存储 `iptables` 规则集。例如，在某些系统上可以用下面这样的方式完成这项任务：

service iptables save

或者如果是基于 Debian/Ubuntu 的发行版本可能需要这样处理：

apt-get install iptables-persistent
netfilter-persistent save

以上就是关于如何利用 `iptables` 来实施基本的 IP 白名单机制的一个简单介绍和实践指导。