Linux防火墙防火墙iptables入门教程入门教程
一、关于一、关于iptables
Iptables是一个基于命令行的防火墙工具，它使用规则链来允许/阻止网络流量。当一条网络连接试图在你的系统中建立
时，iptables会查找其对应的匹配规则。如果找不到，iptables将对其采取默认操作。
几乎所有的Linux发行版都预装了iptables。在Ubuntu/Debian中更新/安装iptables的命令为：
代码如下:
sudo apt-get install iptables
现有的一些图形界面软件也可以替代iptables，如Firestarter。但iptables用起来并不难。配置iptables的规则时要特别小心，特
别是在你远程登陆服务器的时候。因为这时的一个错误有可能让你和服务器永久失去连接，而你必须要到服务器面前才能解决
它。
二、二、Iptables规则链的类型规则链的类型
Iptables的规则链分为三种：输入、转发和输出。
1.输入输入——这条链用来过滤目的地址是本机的连接。例如，如果一个用户试图使用SSH登陆到你的PC/服务器，iptables会首先
匹配其IP地址和端口到iptables的输入链规则。
2.转发转发——这条链用来过滤目的地址和源地址都不是本机的连接。例如，路由器收到的绝大数数据均需要转发给其它主机。如
果你的系统没有开启类似于路由器的功能，如NATing，你就不需要使用这条链。
有一个安全且可靠的方法可以检测你的系统是否需要转发链：
代码如下:
iptables -L -v
上图是对一台已经运行了几个星期的服务器的截图。这台服务器没有对输入和输出做任何限制。从中可以看到，输入链和输出
链已经分别处理了11GB和17GB的数据，而转发链则没有处理任何数据。这是因为此服务器没有开启类似于路由器的转发功
能。
3.输出输出——这条链用来过滤源地址是本机的连接。例如，当你尝试ping howtogeek.com时，iptables会检查输出链中与ping和
howtogeek.com相关的规则，然后决定允许还是拒绝你的连接请求。
注意：注意：当ping一台外部主机时，看上去好像只是输出链在起作用。但是请记住，外部主机返回的数据要经过输入链的过滤。当
配置iptables规则时，请牢记许多协议都需要双向通信，所以你需要同时配置输入链和输出链。人们在配置SSH的时候通常会
忘记在输入链和输出链都配置它。
三、链的默认行为三、链的默认行为
在配置特定的规则之前，也许你想配置这些链的默认行为。换句话说，当iptables无法匹配现存的规则时，你想让它作出何种
行为。
你可以运行如下的命令来显示当前iptables对无法匹配的连接的默认动作：
代码如下:
iptables -L
评论0