在Linux網(wǎng)關服務器上設置防火墻規(guī)則可以增加網(wǎng)絡安全性，限制外部訪問，并確保只有授權的流量可以通過。
步驟 1：檢查防火墻狀態(tài)
首先，使用以下命令檢查當前的防火墻規(guī)則狀態(tài)：
sudo iptables -L
步驟 2：清空當前規(guī)則（可選）
如果已經(jīng)存在舊的防火墻規(guī)則，使用以下命令清空它們：
sudo iptables -F
步驟 3：設置默認策略
設置默認的輸入、輸出和轉發(fā)策略。通常，輸入和轉發(fā)策略設置為拒絕，輸出策略設置為允許。
sudo iptables -P INPUT DROP
sudo iptables -P FORWARD DROP
sudo iptables -P OUTPUT ACCEPT
步驟 4：允許回環(huán)接口
確保允許回環(huán)接口（本地主機之間的通信）：
sudo iptables -A INPUT -i lo -j ACCEPT
步驟 5：允許已建立的連接
允許已建立的連接通過防火墻：
sudo iptables -A INPUT -m state –state RELATED,ESTABLISHED -j ACCEPT
步驟 6：設置允許特定端口的規(guī)則
如果您運行服務（例如SSH、HTTP、HTTPS等），請設置允許相應端口的規(guī)則。例如，如果要允許SSH連接（端口22），使用以下命令：
sudo iptables -A INPUT -p tcp –dport 22 -j ACCEPT
請根據(jù)需要添加其他規(guī)則。
步驟 7：允許內(nèi)部網(wǎng)絡通信
如果網(wǎng)關服務器需要充當內(nèi)部網(wǎng)絡的通信媒介，確保允許內(nèi)部網(wǎng)絡的通信。例如，如果內(nèi)部網(wǎng)絡使用192.168.1.0/24子網(wǎng)，請?zhí)砑右韵乱?guī)則：
sudo iptables -A FORWARD -s 192.168.1.0/24 -j ACCEPT
sudo iptables -A FORWARD -d 192.168.1.0/24 -j ACCEPT
步驟 8：保存規(guī)則并啟用防火墻
使用以下命令保存您的規(guī)則，并確保防火墻在啟動時自動加載：
sudo iptables-save > /etc/iptables/rules.v4
步驟 9：啟用防火墻服務
在大多數(shù)Linux發(fā)行版中，使用以下命令啟用防火墻服務：
sudo systemctl enable iptables sudo systemctl start iptables
版權聲明：本文內(nèi)容由互聯(lián)網(wǎng)用戶自發(fā)貢獻，該文觀點僅代表作者本人。本站僅提供信息存儲空間服務，不擁有所有權，不承擔相關法律責任。如發(fā)現(xiàn)本站有涉嫌抄襲侵權/違法違規(guī)的內(nèi)容， 請發(fā)送郵件至2705686032@qq.com 舉報，一經(jīng)查實，本站將立刻刪除。原文轉載： 原文出處：
