Iptables：修订间差异
跳到导航
跳到搜索
此页面具有访问限制。如果您看见此消息，则说明您没有权限访问此页面。
（→範例） |
（→範例） |
||
| 第18行： | 第18行： | ||
sudo iptables -A INPUT -p tcp --dport 443 -j ACCEPT | sudo iptables -A INPUT -p tcp --dport 443 -j ACCEPT | ||
sudo iptables -P INPUT DROP | sudo iptables -P INPUT DROP | ||
</syntaxhighlight> | |||
有IPv6的機器要另外加上IPv6相關的設定： | |||
<syntaxhighlight lang="bash"> | |||
sudo ip6tables -A INPUT -i lo -j ACCEPT | |||
sudo ip6tables -A INPUT -p icmp -j ACCEPT | |||
sudo ip6tables -A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT | |||
sudo ip6tables -A INPUT -p tcp --dport 22 -j ACCEPT | |||
sudo ip6tables -A INPUT -p tcp --dport 80 -j ACCEPT | |||
sudo ip6tables -A INPUT -p tcp --dport 443 -j ACCEPT | |||
sudo ip6tables -P INPUT DROP | |||
</syntaxhighlight> | </syntaxhighlight> | ||
2020年11月9日 (一) 19:31的版本
iptables是一套在Linux上常见的防火墙软件。
简介
iptables是一套Linux上常见的防火墙软件，可以安装iptables-persistent确保在开机时生效。
范例
一般
sudo iptables -A INPUT -i lo -j ACCEPT
sudo iptables -A INPUT -p icmp -j ACCEPT
sudo iptables -A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 443 -j ACCEPT
sudo iptables -P INPUT DROP
有IPv6的机器要另外加上IPv6相关的设定：
sudo ip6tables -A INPUT -i lo -j ACCEPT
sudo ip6tables -A INPUT -p icmp -j ACCEPT
sudo ip6tables -A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
sudo ip6tables -A INPUT -p tcp --dport 22 -j ACCEPT
sudo ip6tables -A INPUT -p tcp --dport 80 -j ACCEPT
sudo ip6tables -A INPUT -p tcp --dport 443 -j ACCEPT
sudo ip6tables -P INPUT DROP
NAT
sudo iptables -t nat -A POSTROUTING -s 192.168.254.0/24 -o ens5 -j MASQUERADE
相关连结
外部链接
- 官方网站 （英文）