如何用linux配置防火墙iptables

如何用linux配置防火墙iptables

防火墙是一种用于保护计算机网络免受外部攻击的软件或硬件系统。防火墙通常会拦截或阻止未经授权的网络流量，从而保护网络中的计算机免受恶意攻击。

Linux防火墙通常使用iptables，它是一个用于配置防火墙规则的命令行工具。

下面是一个简单的iptables防火墙配置示例：

首先，确保你的防火墙规则是最新的：

sudo iptables -F

然后，启用一些常见的防火墙规则：

sudo iptables -A INPUT -i lo -j ACCEPT

sudo iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT

sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT

sudo iptables -A INPUT -p tcp --dport 443 -j ACCEPT

最后，拒绝所有其他流量：

sudo iptables -P INPUT DROP