iptables

配置防火墙规则。

$ iptables

命令模式

List rules

Append rule

Delete rule

Flush rules

Set policy

表

filter

nat

mangle

raw

security

链

INPUT

OUTPUT

FORWARD

详细输出 (-v)数字输出 (-n)显示行号 (--line-numbers)

示例

# 列出 filter 表规则
iptables -t filter -L -n --line-numbers

# 允许 SSH 端口 22
iptables -A INPUT -p tcp --dport 22 -j ACCEPT

# 阻止子网流量
iptables -A INPUT -s 10.0.0.0/8 -j DROP

# 设置默认策略为 DROP
iptables -P INPUT DROP

# 删除 INPUT 链第 3 条规则
iptables -D INPUT 3

# 清空所有规则
iptables -F