Linux设备添加iptable命令

在 Linux 系统中，可以使用以下命令添加 iptables 规则：

1. 首先，需要以 root 用户身份登录或使用 sudo 命令获取管理员权限。

2. 使用以下命令打开 iptables 配置文件：

sudo nano /etc/sysconfig/iptables

3. 在打开的文件中，添加需要的 iptables 规则。例如，要允许 HTTP 流量通过防火墙，可以添加以下规则：

-A INPUT -p tcp --dport 80 -j ACCEPT

这个规则意味着允许所有进入本地计算机的 HTTP 流量通过端口 80。

4. 保存并关闭文件。

5. 重新启动 iptables 服务以使更改生效：

sudo service iptables restart

6. 验证规则是否已添加：

sudo iptables -L

这将显示当前 iptables 规则列表。

相关问题

linux iptable怎么配置

iptables 是一个 Linux 内核中的防火墙工具，可以用来控制网络数据包的流向，从而实现网络安全和访问控制。

以下是一个简单的 iptables 配置示例：

1. 清除所有规则

iptables -F
iptables -X
iptables -Z

2. 设置默认策略

iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -P FORWARD DROP

3. 允许回环接口

iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT

4. 允许已建立的连接

iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

5. 允许 SSH 连接

iptables -A INPUT -p tcp --dport 22 -j ACCEPT

6. 允许 HTTP 和 HTTPS 访问

iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp --dport 443 -j ACCEPT

7. 允许 ICMP 测试

iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT

8. 允许指定 IP 地址访问

iptables -A INPUT -s 192.168.1.100 -j ACCEPT

9. 允许指定网段访问

iptables -A INPUT -s 192.168.1.0/24 -j ACCEPT

10. 允许指定接口访问

iptables -A INPUT -i eth0 -j ACCEPT

11. 允许指定 MAC 地址访问

iptables -A INPUT -m mac --mac-source 00:11:22:33:44:55 -j ACCEPT

以上是一个简单的 iptables 配置示例，实际使用中需要根据实际情况进行配置。同时，也可以使用 iptables 的一些工具和插件来简化配置过程，例如 firewall-cmd 和 ufw 等。

Android 的linux iptable 保存规则怎么做

在 Android 设备上，保存 iptables 规则的操作与在常规 Linux 系统上有所不同。Android 使用 `iptables` 的变体 `iptables-restore` 和 `iptables-save` 来管理和保存规则。

要保存 iptables 规则并在系统重新启动后自动加载它们，可以按照以下步骤进行操作：

1. 在设备上安装 `iptables` 和 `iptables-persistent`（如果尚未安装）：

   adb shell
   su
   apt-get update
   apt-get install iptables iptables-persistent

2. 使用 `iptables-save` 命令将当前的 iptables 规则保存到文件中：

   iptables-save > /data/misc/firewall/iptables.rules

将规则保存到 `/data/misc/firewall/iptables.rules` 文件中。

3. 使用文本编辑器打开 `/etc/init.d/iptables.sh` 文件：

   vi /etc/init.d/iptables.sh

4. 在该文件中添加以下内容，以在系统引导时加载 iptables 规则：

   #!/system/bin/sh
   /system/bin/iptables-restore < /data/misc/firewall/iptables.rules

5. 保存文件并退出编辑器。

6. 赋予 `/etc/init.d/iptables.sh` 文件可执行权限：

   chmod +x /etc/init.d/iptables.sh

7. 重启设备，iptables 规则应该会在启动时自动加载。

请注意，在某些 Android 设备上，文件路径和命令可能会有所不同。请根据您的设备和 Android 版本进行相应的调整。此外，操作系统更新和设备重置可能会导致规则丢失，因此在进行重大更改之前请务必备份规则。