iptables添加端口白名单

要添加端口白名单，可以使用iptables命令进行配置。以下是一个示例命令，用于允许特定端口通过防火墙：

iptables -A INPUT -p tcp --dport <端口号> -j ACCEPT

请将 `<端口号>` 替换为要添加到白名单的实际端口号。此命令将允许TCP流量通过指定的端口。

如果你需要允许多个端口，可以使用多个规则来添加它们。例如，要同时允许80和443端口，可以执行以下两个命令：

iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp --dport 443 -j ACCEPT

这将在iptables中添加两个规则，允许80和443端口。

最后，记得保存iptables配置，以便在系统重启后仍然生效。可以使用以下命令保存当前配置：

iptables-save > /etc/iptables/rules.v4

这将把当前的iptables规则保存到`/etc/iptables/rules.v4`文件中。具体的保存方式可能因系统而异，请根据你的系统进行调整。

相关问题

iptables实现url白名单方式过滤，同时支持端口转发

要使用iptables实现URL白名单过滤并支持端口转发，可以结合使用iptables的`string`模块和`nat`表。下面是一个示例：

1. 首先，确保你的系统上已经安装了iptables和`string`模块。如果没有安装，可以使用适合你的Linux发行版的包管理器进行安装。

2. 创建一个新的iptables链，用于处理HTTP请求：

   iptables -N URL_FILTER

3. 在新链中添加规则，匹配URL的关键字，并将匹配的请求转发到特定的目标（例如，允许连接或重定向到其他端口）：

   iptables -A URL_FILTER -m string --string "example.com" --algo bm -j ACCEPT
   iptables -A URL_FILTER -j DNAT --to-destination <新目标IP>:<新目标端口>

上述规则将匹配所有包含"example.com"的URL，并允许与该URL相关的连接。如果你想将这些连接重定向到其他端口，可以使用`DNAT`目标来指定新的目标IP和端口。

4. 将新链与输入流量关联，以便所有进入系统的HTTP请求都经过URL过滤：

   iptables -A INPUT -p tcp --dport 80 -j URL_FILTER

这将将所有TCP端口80上的请求转发到URL过滤链。

5. 如果你还想支持端口转发，可以在`nat`表中添加规则，将被重定向的流量转发到新的目标IP和端口：

   iptables -t nat -A PREROUTING -p tcp --dport <原始端口> -j DNAT --to-destination <新目标IP>:<新目标端口>
   iptables -t nat -A POSTROUTING -j MASQUERADE

上述规则将将来自原始端口的流量转发到新的目标IP和端口，并通过MASQUERADE选项进行网络地址转换。

请注意，上述示例只是一个简单的演示，实际情况可能更加复杂。你可以根据自己的需求和情况进行定制。同时，iptables只能过滤TCP流量，并且在处理大量规则时可能会影响性能。因此，对于更复杂的URL过滤需求和端口转发，可能需要考虑使用专门的代理服务器或防火墙软件。

iptables防火墙配置白名单

iptables防火墙可以通过设置白名单来允许特定的IP地址或端口访问系统。配置iptables白名单的方法如下：

1. 首先，安装iptables软件包：
yum install iptables iptables-services -y

2. 然后，启动iptables服务并设置开机自启动：
systemctl enable iptables.service

3. 编辑iptables配置文件，添加允许访问的规则。假设我们要允许IP地址为192.168.0.100的主机访问系统的SSH端口22，可以使用以下命令：
iptables -A INPUT -p tcp -s 192.168.0.100 --dport 22 -j ACCEPT

4. 最后，保存iptables配置并重新加载配置文件：
service iptables save
service iptables restart

现在，IP地址为192.168.0.100的主机就可以通过SSH访问系统了。