Ubuntu iptables命令大全及用法解析

ubuntu

小樊

2025-02-21 11:43:58

栏目: 智能运维

在Ubuntu系统中，iptables是一个强大的工具，用于配置和管理网络连接，实现防火墙、端口转发和流量控制等功能。以下是一些常用的iptables命令及其用法解析：

查看当前iptables规则：
```
sudo iptables -L -n
```
-n选项用于以数字形式显示IP地址和端口号，而不是尝试解析为主机名和服务名。
清空所有默认规则：
```
sudo iptables -F
sudo iptables -X
```
-F命令清空所有自定义规则，-X命令清空所有规则。
允许所有流量：
```
sudo iptables -P INPUT ACCEPT
sudo iptables -P OUTPUT ACCEPT
sudo iptables -P FORWARD ACCEPT
```
设置默认策略为接受所有输入、输出和转发的数据包。
允许已建立的连接：
```
sudo iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
```
允许已经建立或相关的连接的数据包通过。

允许特定端口的流量：

sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT  # 开放SSH端口
sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT  # 开放HTTP端口

添加规则以允许特定协议和端口的流量。

允许来自特定IP的流量：
```
sudo iptables -A INPUT -s 192.168.1.100 -j ACCEPT
```
允许来自特定IP地址的数据包。
拒绝所有其他流量：
```
sudo iptables -j DROP
```
默认拒绝所有未被允许的流量。

端口转发：

sudo iptables -t nat -A PREROUTING -p tcp --dport 8080 -j DNAT --to-destination 192.168.1.2:80
sudo iptables -t nat -A POSTROUTING -j MASQUERADE

将外部端口8080转发到内部IP地址192.168.1.2的80端口。

保存和恢复iptables规则：
```
sudo iptables-save > /etc/iptables/rules.v4
sudo iptables-restore < /etc/iptables/rules.v4
```
使用iptables-save命令保存当前规则，并在启动时自动加载。
查看所有表的规则：
```
sudo iptables -t filter -L -v -n
sudo iptables -t nat -L -v -n
```
使用-t选项指定查看特定表的规则。

以上是Ubuntu系统中iptables的一些基本和高级命令及其用法。在使用这些命令时，请根据实际需求进行相应的调整，并确保理解每个命令的作用，以避免不必要的网络安全问题。

最新问答