iptables 防火墙

前言

iptables 是 Linux 内核自带的防火墙工具，通过 Netfilter 框架实现包过滤、NAT 和包修改。iptables 是 Linux 运维工程师的必备技能。

核心概念

iptables 的核心概念：表（Table）包含 filter、nat、mangle、raw。链（Chain）包含 INPUT、OUTPUT、FORWARD、PREROUTING、POSTROUTING。规则（Rule）定义匹配条件和动作。

核心操作

基本命令：iptables -L 查看规则、iptables -A 添加规则、iptables -D 删除规则、iptables -P 设置默认策略。常用匹配条件：-p 协议、--dport 目标端口、-s 源地址、-d 目标地址。

实战案例

配置服务器安全策略：设置默认策略为 DROP，允许 SSH 和 HTTP/HTTPS，限制 SSH 连接速率，配置 NAT 转发，保存规则（iptables-save）。

总结

iptables 是 Linux 网络安全的核心。建议从基本的包过滤规则开始，逐步掌握 NAT 转发和高级匹配条件。

---

作者: MeiChen | 分类: 网络