Ubuntu iptables配置

轻轻的

　　

　　Ubuntu iptables配置：
　　

　　1、Ubuntu 默认有装iptables，可通过dpkg -l或which iptables确认
　　

　　2、Ubuntu默认没有iptables配置文件，需通过iptables-save > /etc/network/iptables.up.rules生成
　　

　　3、iptables配置文件路径及文件名建议为/etc/network/iptables.up.rules,因为执行iptables-apply默认指向该文件，也可以通过-w参数指定文件
　　

　　3、Ubuntu 没有重启iptables的命令，执行iptables-apply生效
　　

　　4、Ubuntu iptables默认重启服务器后清空，需在/etc/network/interfaces里写入pre-up iptables-restore < /etc/network/iptables.up.rules才会开机生效
　　

　　

　　几个iptables命令：
　　

　　允许所有访问22端口：
　　#  iptables -A INPUT -p tcp --dport 22 -j ACCEPT
　　

　　拒绝所有访问22端口：
　　#  iptables -A INPUT -p tcp --dport 22 -j DROP
　　

　　

　　只允许10.0.0.2访问22端口：
　　#  iptables -A INPUT -p tcp --dport 22 -s 10.0.0.2 -j ACCEPT
　　

　　注：允许策略一定要写到拒绝的上面，否则没用
　　

　　

　　查看iptables策略：
　　# iptables -L
　　

　　保存策略到指定文件（后面文件路径及文件名可自定义）：
　　# iptables-save > /etc/network/iptables.up.rules
　　

　　应用策略：
　　

　　# iptables-apply
　　输入y
　　

　　删除策略（需先cat /etc/network/iptables.up.rules确认删除第几行，或者直接操作/etc/network/iptables.up.rules文件也行）：
　　

　　# iptables -D INPUT 2