iptables 防火墙配置：允许或拒绝特定端口访问

# 1.1 什么是 iptables

iptables 是 Linux 系统中用于配置和管理防火墙规则的工具，可以控制数据包的流向，实现网络安全管理。它基于内核模块 Netfilter，提供了强大的防火墙功能，可以过滤、转发、修改数据包。通过 iptables，我们可以设置规则来允许或拒绝特定的数据包进行网络通信，从而增强网络安全性。iptables 以规则链的形式工作，通过在特定的链上添加规则，来控制数据包的处理流程。它支持不同的表和匹配条件，能够满足各种网络管理需求。总的来说，iptables 是网络安全的重要工具，能帮助管理员有效地管理网络流量和保护系统安全。

# 2. iptables 配置基础

iptables 是 Linux 提供的强大防火墙工具，通过配置 iptables 可以实现对网络数据包的过滤和转发。在这一章节中，我们将介绍如何安装 iptables、基本命令的使用以及配置规则表。

### 安装 iptables

在 Linux 系统中，iptables 通常已经默认安装，如果没有安装，可以通过以下命令进行安装：

sudo apt install iptables       # Ubuntu/Debian
sudo yum install iptables       # CentOS/RHEL

### 基本命令使用

- 查看当前 iptables 规则：

sudo iptables -L

- 清空所有规则：

sudo iptables -F

- 允许某个 IP 地址访问指定端口：

sudo iptables -A INPUT -s 192.168.1.100 -p tcp --dport 80 -j ACCEPT

### 配置规则表

iptables 规则表包括 `filter`、`nat`、`mangle`、`raw` 和 `security`。常用的是 `filter` 表，用于过滤数据包。

| 表名称 | 描述 |
|------------|------------------------------------------------------|
| filter | 过滤数据包 |
| nat | 网络地址转换 |
| mangle | 修改数据包内容 |
| raw | 配置数据包处理的规则 |
| security | 用于 SELinux 安全模块的扩展功能 |

配置规则时需要指定表名，例如 `iptables -t filter -A INPUT -p tcp --dport 22 -j ACCEPT` 表示在 `filter` 表中允许访问 SSH 服务。

# 3. iptables 防火墙规则设置

### 允许特定IP地址访问指定端口

在配置 iptables 规则时，我们常常需要允许特定 IP