首页 > Ubuntu/Debian操作系统 > ubuntu下iptables的配置

ubuntu下iptables的配置

2016年10月23日

ubuntu下iptables的配置
http://blog.5ibc.net/p/41785.html
查看规则:sudo iptables -L

追加规则:sudo iptables -A INPUT -j ACCEPT

插入规则:sudo iptables -I INPUT -j DROP

删除规则:sudo iptables -D INPUT 3(对应第几条)

替换规则:sudo iptables -R INPUT 3 -j ACCEPT

清空规则:sudo iptables -F

虽然“-F”参数可以清空并刷新链中所有的现有规则集,但并不会对链的默认策略进行更改。因此,如果是在更改远程VPS防火墙策略的话需要在“-F”清空所有规则时先将INPUT和OUTPUT链的默认策略恢复到ACCEPT,以免规则清空后SSH连接被阻断。要做到这一点可执行如下命令:

sudo iptables -P INPUT ACCEPT
sudo iptables -P OUTPUT ACCEPT
sudo iptables -F

IPTables的命令执行后会立即生效,但这个生效过程其实是临时的,系统在重启之后便会丢失。网上安装iptables-persistent对我好像没起作用,一定是我打开方式不对,所以我只能用自己建文件写入和读取配置了。
关机前
iptables-save > /etc/iptables.conf
开机后
iptables-restore < /etc/iptables.conf

了解更多:https://help.ubuntu.com/community/IptablesHowTo

本文的评论功能被关闭了.