IPTABLES 是與最新的 3.5 版本 Linux 內(nèi)核集成的 IP 信息包過(guò)濾系統(tǒng)。如果 Linux 系統(tǒng)連接到因特網(wǎng)或 LAN、服務(wù)器或連接 LAN 和因特網(wǎng)的代理服務(wù)器， 則該系統(tǒng)有利于在 Linux 系統(tǒng)上更好地控制 IP 信息包過(guò)濾和防火墻配置。

防火墻在做數(shù)據(jù)包過(guò)濾決定時(shí)，有一套遵循和組成的規(guī)則，這些規(guī)則存儲(chǔ)在專(zhuān)用的數(shù)據(jù)包過(guò)濾表中，而這些表集成在 Linux 內(nèi)核中。在數(shù)據(jù)包過(guò)濾表中，規(guī)則被分組放在我們所謂的鏈（chain）中。而netfilter/iptables IP 數(shù)據(jù)包過(guò)濾系統(tǒng)是一款功能強(qiáng)大的工具，可用于添加、編輯和移除規(guī)則。

雖然 netfilter/iptables IP 信息包過(guò)濾系統(tǒng)被稱(chēng)為單個(gè)實(shí)體，但它實(shí)際上由兩個(gè)組件netfilter 和 iptables 組成。
netfilter 組件也稱(chēng)為內(nèi)核空間（kernelspace），是內(nèi)核的一部分，由一些信息包過(guò)濾表組成，這些表包含內(nèi)核用來(lái)控制信息包過(guò)濾處理的規(guī)則集。

iptables 組件是一種工具，也稱(chēng)為用戶(hù)空間（userspace），它使插入、修改和除去信息包過(guò)濾表中的規(guī)則變得容易。除非您正在使用 Red Hat Linux 7.1 或更高版本，否則需要下載該工具并安裝使用它

具體內(nèi)容如下所述：

iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
#允許本地回環(huán)接口(即運(yùn)行本機(jī)訪問(wèn)本機(jī))

iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT 
 #允許已建立的或相關(guān)連的通行

iptables -A OUTPUT -j ACCEPT    
#允許所有本機(jī)向外的訪問(wèn)

iptables -A INPUT -p tcp --dport 22 -j ACCEPT  
#允許訪問(wèn)22端口

iptables -A INPUT -p tcp --dport 80 -j ACCEPT  
#允許訪問(wèn)80端口

iptables -A INPUT -p tcp --dport 21 -j ACCEPT  
#允許ftp服務(wù)的21端口

iptables -A INPUT -p tcp --dport 20 -j ACCEPT  
#允許FTP服務(wù)的20端口

iptables -A INPUT -j reject   
#禁止其他未允許的規(guī)則訪問(wèn)

iptables -A FORWARD -j REJECT  
#禁止其他未允許的規(guī)則訪問(wèn)

總結(jié)

以上所述是小編給大家介紹的Linux iptables常用防火墻規(guī)則，希望對(duì)大家有所幫助，如果大家有任何疑問(wèn)歡迎給我留言，小編會(huì)及時(shí)回復(fù)大家的！