基于iptables的防火墙规则配置示例及技术解答

本示例演示如何使用iptables配置Linux防火墙规则，实现网络流量的控制和安全防护。通过配置规则，可以限制特定IP地址或端口的访问，提高系统安全性。

# 设置默认策略，拒绝所有入站和出站流量
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT DROP

# 允许本地回环接口的流量
iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT

# 允许已建立的和相关的连接
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

# 允许SSH流量进入
iptables -A INPUT -p tcp --dport 22 -j ACCEPT

# 允许HTTP和HTTPS流量出去
iptables -A OUTPUT -p tcp --dport 80 -j ACCEPT
iptables -A OUTPUT -p tcp --dport 443 -j ACCEPT

# 拒绝其余所有流量，并记录日志
iptables -A INPUT -j LOG --log-prefix "IPTABLES-DROP: "
iptables -A OUTPUT -j LOG --log-prefix "IPTABLES-DROP: "

# 保存配置
service iptables save
service iptables restart

免责申明：文章和图片全部来源于公开网络，如有侵权，请通知删除 server@dude6.com