iptables增加网络策略

在Linux系统中，iptables是一个强大的包过滤防火墙工具，可以用来增加网络安全策略。以下是一般的步骤：

1. 打开终端并编辑iptables规则：
使用 `sudo nano /etc/sysconfig/iptables` 或者 `sudo vi /etc/sysctl.conf`（取决于你的发行版），打开iptables配置文件。

2. 添加新规则：

   -A链名 (这里替换为INPUT, FORWARD, OUTPUT之一) -p 协议 -d 源IP -j ACTION (比如DROP, ACCEPT, REJECT)

其中，`ACTION` 表示动作，例如 DROP（拒绝）、ACCEPT（允许）或 REJECT（返回错误信息）。 `-d` 后面是源IP地址， `-p` 后面是协议（如 tcp、udp 或 icmp）。

3. 规则优先级：
你可以通过添加 `-m` 和相关的模块（如 conntrack）来设置规则的优先级。例如， `-m state --state ESTABLISHED,RELATED` 可以只允许已经建立连接的流量。

4. 应用更改：
使用 `sudo iptables-save > /etc/sysconfig/iptables` 保存修改，然后重启iptables服务（`sudo service iptables restart` 或 `sudo systemctl restart firewalld`，视你的防火墙管理工具而定）。

5. 测试规则：
可以先用 `-L` 命令查看当前的规则列表，确认添加的规则是否生效。