Linux防火墙及其配置
IPTABLES简介
Netfilter/iptables（以下简称为iptables）组成Linux平台 下的包过滤防火墙，与大多数Linux下的软件一样，这个 包过滤防火墙是免费的，它可以替代昂贵的商业级防火墙， 完成数据包过滤、数据包重定向和网络地址转换（NAT） 等功能。
IPTABLES简介（续）
iptables对数据包的传输有特定的处理过程。如图所示。
流入的数据包 流出的数据包
PREROUTING链
FORWARD链
POSTROUTING链
INPUT链
内部处理过程
OUTPUT链
IPTABLES传输数据包的过程（续）
当一个数据包进入网卡时，它首先进入PREROUTING链，系 统根据数据包的目的地址判断是否需要转发出去。可能有 以下3种情况： 如果数据包的目的地址是本机，则系统将数据包送往 INPUT链，如果通过规则检查，则将该数据包发给相应的 本地进程处理；如果没有通过规则检查，系统就会将这个 包丢弃。 如果数据包的目的地址不是本机，也就是说，这个包将被 转发，则系统将数据包送往FORWARD链，如果通过规则检 查，则该数据包被发给相应的本地进程处理；如果没有通 过规则检查，系统就会将这个数据包丢弃。 如果数据包是由本地系统进程产生的，则系统将其发送到 OUTPUT链，如果通过规则检查，则该数据包被发给相应的 本地进程处理；如果没有通过规则检查，系统就会将这个 包丢弃。
[-t 表名]：定义查看哪个表的规则列表，表名可以使用 filter、nat和managle，如果没有定义[-t 表名]，默认 使用filter表； <-L>：列出指定表和指定链的规则； <链名>：定义查看指定表中哪个链的规则列表，如果不 指明哪个链，则将查看某个表中所有链的规则列表。
IPTABLES的命令选项
命令选项用于指定iptables的执行方式，包括插入
规则、删除规则和添加规则等。下表15-1为 iptables的;链名> -L或--list<链名> -A或--append<链名> -I或--insert<链名> -D或--delete<链名> -R或--replace<链名> -F或--flush<链名> -Z或--zero<链名>
LOG
日志功能，将符合规则的数据包的相关信息记录在日志 中，以便管理员进行分析和排错
查看IPTABLES规则
在初始状态，iptables并没有规则，但是如果在
安装时选择自动安装防火墙，这时系统中就会有 默认的规则存在，那么在这里可以先查看一下系 统默认的防火墙规则。 查看iptables规则的格式为： iptables [-t 表名] <-L> <链名> 其中，
IPTABLES的表（TABLES）
表（tables）提供特定的功能，iptables内置3个表， 即filter表、nat表和managle表，分别用于实现包过 滤、网络地址转换（nat）和包重构的功能。
filter表。 nat表 managle表
IPTABLES传输数据包的过程
-o或--out--interface<网络接口名>
-p或—proto<协议类型> -s或--source<源地址或子网> -sport<源端口号> -d或--destination<目标地址与子网> -dport<目标端口号>
IPTABLES的动作选项
动作选项指定当数据包与规则匹配时，应该做什么
防火墙的包过滤技术
包过滤（Packet Filter）通常安装在路由器上，并且大多 数商用路由器都提供了包过滤的功能。包过滤是一种安全 筛选机制，它控制哪些数据包可以进出网络而哪些数据包 应被网络所拒绝。
防火墙的应用代理技术
代理服务（Proxy
Service）系统一般安装并运行在双 宿主机上。双宿主机是一个被取消路由功能的主机， 与双宿主机相连的外部网络与内部网络之间在网络层 是被断开的。这样做的目的是使外部网络无法了解内 部网络的拓扑。这与包过滤防火墙明显不同，就逻辑 拓扑而言，代理服务型防火墙要比包过滤型更安全。
iptables/netfilter包过滤防火墙其实由两个组件
构成，一个是netfilter、一个是iptables。 iptables只是一个管理内核包过滤的根据，它可以 加入、插入或删除核心包过滤表格（链）中的规则， 这些规则告诉内核中的netfilter组件如何去处理 信息包。也就是说，实际上真正执行这些过滤规则 的是netfilter及相关模块（如iptables模块和nat 模块）。 netfilter是Linux内核中的一个通用架构，它提供 了一系列的表（tables），每个表由若干个链 （chains）组成，而每个链可以由一条或若干条规 则（rule）组成。可以这样理解，netfilter是表 的容器，表是链的容器，而链又是规则的容器。
IPTABLES简介（续）
系统缺省的表为“filter”，该表中包含了
INPUT、FORWARD、OUTPUT等3个链。每一个链 中有一条或数条规则，每一条规则都是这样 定义的“如果数据包头符合这样的条件，就 这样处理数据包”。当一个数据包到达一个 链时，系统就会从第一条规则开始检查，看 是否符合该规则所定义的条件：如果满足， 系统将根据该条规则所定义的方法处理该数 据包；如果不满足则继续检查下一条规则。 最后，如果该数据包不符合该链中任一条规 则，系统就会根据该链预先定义的策略 （policy）来处理该数据包。
防火墙的关闭
由于系统的防火墙功能也是使用iptables实现的，因此系统 会根据用户的设置在iptables添加相应的规则，这些规则可 能会与本章后面的配置的规则相冲突。因此，在配置 iptables防火墙之前，建议先关闭系统的防火墙功能。 [root@localhost home]#setup firewall
说明
定义默认策略 查看iptables规则列表 在规则列表的最后增加1条规则 在指定的位置插入1条规则 在规则列表中删除1条规则 替换规则列表中的某条规则 删除表中的所有规则 将表中所有链的计数和流量计算器都清零
IPTABLES的匹配选项
匹配选项指定数据包与规则匹配所应具有的特征，
包括源地址、目的地址、传输协议（如TCP、UDP、 ICMP）和端口号（如80、21、25）等，如表15-2 所示。下表15-2为iptables的匹配选项
IPTABLES的链（CHAINS）
链（chains）是数据包传播的路径，每一个链其实就 是众多规则中的一个检查清单，每一个链中可以有一 条或数条规则。当一个数据包到达一个链时， iptables就会从链中的第一条规则开始检查，看该数 据包是否满足规则所定义的条件，如果满足，系统就 会根据该条规则所定义的方法处理该数据包，否则 iptables将继续检查下一条规则。如果该数据包不符 合链中任一套规则，iptables就会根据该链预先定义 的默认策略来处理数据包。
Iptables的配置
IPTABLES的命令格式 iptables的命令格式较为复杂，一般的格式如下： iptables [-t 表] -命令 匹配 操作 需要注意的是，iptables对所有的选项和参数都区分 大小写，例如大写字母的-P参数和小写字母的-p参数 代表着不同的意思。 表选项 表选项用于指定命令应用到哪个iptables内置表。 iptables的内置表包括filter表、nat表和managle表。
操作，如接受或丢弃等，如表15-3所示。下表15-3 为iptables的动作选项
动作 ACCEPT DROP REDIRECT SNAT DNAT MASQUERADE 接受数据包 丢弃数据包 将数据包重新转向本机或另一台主机的某个端口，通常 用功能实现透明代理或对外开放内网的某些服务 源地址转换，即改变数据包的源地址 目标地址转换，即改变数据包的目标地址 IP伪装，即常说的NAT技术。MASQUERADE只能用于 SDSL等拨号上网的IP伪装，也就是主机的IP地址是 由ISP动态分配的；如果主机的IP地址是静态固定的， 就要使用SNAT 说明
IPTABLES的规则、链和表
在使用iptables之前，必须先理解规则、链和表的概 念。下面就开始分别介绍这3个概念。
IPTABLES的规则（RULES）
规则就是网络管理员预定义的条件，规则一般定义为 “如果数据包符合这样的条件，就这样处理这个数据 包”。规则存储在内核空间的信息包过滤表中，这些 规则分别指定了源地址、目的地址、传输协议（TCP、 UDP和ICMP）和服务类型（如HTTP、FTP和DNS）。当 数据包与规则匹配时，iptables就会根据规则所定义 的方法来处理这些数据包，如允许通过（ACCEPT）、 拒绝（REJECT）和丢弃（DROP）等。配置防火墙主要 就是添加、修改和删除这些规则。
LINUX防火墙及其配置
15610093
许永全
内容
防火墙概述
Iptables防火墙的安装和配置
防火墙概述
在计算机网络中，防火墙是一种装置，它是
由软件或硬件设备组合而成，通常处于企业 的内部局域网与Internet之间，限制Internet 用户对内部网络的访问以及管理内部用户访 问Internet的权限。它实际上是一种隔离技 术，是在两个网络通讯时执行的一种访问控 制策略，它能允许“可以访问”的人和数据 进入网络，同时将“不允许访问”的人和数 据拒之门外，最大限度地阻止网络中的黑客 来访问网络。如果不通过防火墙，公司内部 的人就无法访问Internet，Internet 上的人 也无法和公司内部的人进行通信。
Linux命令高级技巧使用iptables命令进行防火墙配置
Linux命令高级技巧使用iptables命令进行防火墙配置Linux系统中，iptables是一个非常常用的命令，用于配置Linux操作系统的防火墙规则。
掌握iptables的高级技巧，可以帮助我们更好地保护系统安全和网络通信。
本文将介绍使用iptables命令进行防火墙配置的一些高级技巧，以帮助读者更好地理解和运用这个强大的工具。
一、什么是iptables命令iptables是一个在Linux内核中实现的防火墙工具，用于管理网络通信规则。
它允许我们定义输入、输出和转发数据包的规则，从而控制网络流量。
使用iptables命令，我们可以过滤和转发数据包，以及进行网络地址转换和端口转发等操作。
二、iptables配置文件在开始使用iptables命令之前，了解iptables的配置文件将有助于更好地理解和调整防火墙规则。
iptables的配置文件位于"/etc/sysconfig/iptables"路径下，可以使用文本编辑器打开进行编辑。
三、基本的iptables规则1. 允许特定IP地址访问若想允许特定IP地址访问服务器的某个端口，可以使用如下命令：```iptables -A INPUT -p tcp -s IP地址 --dport 端口号 -j ACCEPT```例如，若要允许IP地址为192.168.1.100的主机访问SSH端口（22），可以使用以下命令：```iptables -A INPUT -p tcp -s 192.168.1.100 --dport 22 -j ACCEPT```2. 允许特定IP地址范围访问如果要允许一个IP地址范围访问特定端口，可以通过指定源IP范围来实现。
例如，要允许192.168.1.0/24子网段中的主机访问SSH端口，可以执行如下命令：```iptables -A INPUT -p tcp -s 192.168.1.0/24 --dport 22 -j ACCEPT```此规则将允许192.168.1.0/24网段中的所有主机访问SSH端口。
linux防火墙规则路径
linux防火墙规则路径Linux防火墙规则路径一、概述Linux防火墙是保护计算机网络安全的重要组成部分，它可以通过配置防火墙规则来限制网络流量的进出，从而提高网络的安全性。
本文将介绍Linux防火墙规则的路径以及相关的配置方法。
二、防火墙规则路径Linux防火墙规则的路径通常位于/etc目录下的iptables或firewalld文件夹中，具体取决于使用的防火墙工具。
1. iptables工具Iptables是Linux上最常用的防火墙工具之一，其规则路径为/etc/sysconfig/iptables。
在该文件中，可以配置入站和出站规则，以及网络地址转换（NAT）规则等。
可以使用文本编辑器（如vi或nano）打开该文件进行配置。
2. firewalld工具Firewalld是CentOS 7及以上版本中默认的防火墙管理工具，其规则路径为/etc/firewalld。
在该文件夹中，有多个配置文件，如zones和services等。
zones文件夹中存放了不同区域（zone）的防火墙规则，而services文件夹中存放了各个服务的规则。
可以使用firewall-cmd命令或文本编辑器修改这些配置文件。
三、防火墙规则配置方法Linux防火墙规则的配置方法取决于所使用的防火墙工具。
1. iptables工具配置方法要配置iptables工具的防火墙规则，可以按照以下步骤进行操作：a. 打开终端窗口，使用root用户登录。
b. 进入/etc/sysconfig/iptables目录。
c. 使用文本编辑器打开iptables文件。
d. 在文件中添加所需的规则，如设置允许或禁止特定端口或IP地址等。
e. 保存文件并退出编辑器。
f. 重启iptables服务使配置生效。
2. firewalld工具配置方法要配置firewalld工具的防火墙规则，可以按照以下步骤进行操作：a. 打开终端窗口，使用root用户登录。
Linux命令高级技巧使用iptables和ipset进行高级网络防火墙配置
Linux命令高级技巧使用iptables和ipset进行高级网络防火墙配置在网络安全领域，配置高级网络防火墙是至关重要的。
Linux操作系统提供了一些强大的工具来实现这一目的，其中最常用的是iptables和ipset。
本文将介绍如何使用这两个工具来进行高级网络防火墙配置。
一、iptables简介iptables是一个功能强大的Linux防火墙工具，它允许管理员配置、管理和维护网络安全规则集。
iptables使用内核的netfilter框架来实现数据包过滤和转发。
它可以根据网络协议、源IP地址、目标IP地址、端口号等多个条件来过滤和控制数据包的流动。
下面是一些常用的iptables命令及其功能：1. iptables -A chain -p protocol --source address --destination address --dport port -j action：添加规则到指定链，根据指定条件决定数据包的操作（动作）。
2. iptables -D chain rule-number：从指定链中删除指定规则。
3. iptables -L：列出当前的防火墙规则集。
4. iptables -F chain：清空指定链中的所有规则。
5. iptables -P chain target：设置指定链的默认策略。
二、ipset简介ipset是一个用于管理大规模IP地址和端口的工具，它可以与iptables一起使用，提高防火墙规则的效率和性能。
ipset通过将IP地址和端口号存储在内存中的数据结构中，可以更快地匹配和过滤数据包。
ipset的一些常用命令如下：1. ipset create setname type：创建一个新的ipset。
2. ipset add setname entry：将条目添加到指定的ipset中。
3. ipset del setname entry：从指定的ipset中删除条目。
Linux命令高级技巧使用iptables命令进行网络防火墙配置
Linux命令高级技巧使用iptables命令进行网络防火墙配置随着互联网的迅速发展和大规模应用，网络安全问题也变得愈发重要。
作为保障网络安全的重要手段，网络防火墙在服务器配置中占据了重要的位置。
Linux系统中，我们可以使用iptables命令进行网络防火墙的配置和管理。
一、什么是iptables命令iptables是Linux系统中用于配置和管理网络防火墙的命令行工具。
它的作用是根据预设的规则集来过滤、转发和修改数据包。
通过iptables命令的灵活配置，我们可以实现各种复杂的网络安全策略。
二、iptables命令的基本结构和用法iptables命令的基本结构如下：```shelliptables [-t 表名] 命令 [链名] [规则参数]```其中，-t 表名用于指定具体的表，有filter、nat和mangle三种表，filter表用于数据包过滤，nat表用于网络地址转换，mangle表用于数据包修改。
命令可以为-A（追加规则）、-D（删除规则）、-I（插入规则）、-R（替换规则）等。
链名指定了规则要应用到的具体链，常见的链有INPUT、OUTPUT和FORWARD。
规则参数为具体的规则内容，如源地址、目标地址、端口等。
下面以实际例子来介绍iptables命令的使用。
1. 添加规则要添加一条规则，可以使用-A选项，并指定表名、链名和规则参数。
```shelliptables -t filter -A INPUT -s 192.168.1.0/24 -p tcp --dport 22 -j ACCEPT```以上命令表示在filter表的INPUT链上添加一条规则，允许来自192.168.1.0/24网段的TCP协议的22端口的数据包通过。
2. 删除规则要删除一条规则，可以使用-D选项，并指定表名、链名和规则参数。
```shelliptables -t filter -D INPUT -s 192.168.1.0/24 -p tcp --dport 22 -j ACCEPT```以上命令表示在filter表的INPUT链上删除一条规则，该规则与添加规则的例子相同。
Linux命令高级技巧使用iptables和ufw命令进行网络防火墙配置
Linux命令高级技巧使用iptables和ufw命令进行网络防火墙配置Linux命令高级技巧：使用iptables和ufw命令进行网络防火墙配置在Linux操作系统中，网络防火墙是保护系统网络安全的重要组成部分。
通过合理配置网络防火墙规则，可以控制网络流量的进出，阻挡恶意攻击和未经授权的访问，确保系统的安全性。
本文将介绍Linux 中的两个重要命令iptables和ufw，以及使用它们进行网络防火墙配置的高级技巧。
一、iptables命令iptables是Linux中主要的防火墙工具，可以在内核级别对进出的网络流量进行过滤、转发和NAT(Network Address Translation)等操作。
下面是一些常用的iptables命令及其用法：1. 启用IP转发功能在做网络防火墙配置之前，需要确保系统开启了IP转发功能。
可以使用以下命令启用：```shellsysctl -w net.ipv4.ip_forward=1```此命令将系统的`net.ipv4.ip_forward`参数设置为1，即开启IP转发功能。
2. 基本规则设置使用以下命令创建一条基本的防火墙规则，允许本地主机的所有传入和传出流量：```shelliptables -P INPUT ACCEPTiptables -P OUTPUT ACCEPTiptables -P FORWARD ACCEPT```这些命令将INPUT、OUTPUT和FORWARD链的默认策略都设置为ACCEPT，即允许全部流量。
3. 添加规则可以使用iptables命令添加特定的防火墙规则，以允许或拒绝特定的流量。
例如，以下命令将允许来自192.168.1.100的主机的SSH连接：```shelliptables -A INPUT -s 192.168.1.100 -p tcp --dport 22 -j ACCEPT```此命令将在INPUT链中添加一条规则，允许源IP为192.168.1.100，目标端口为22的TCP连接。
如何在Linux终端中配置防火墙
如何在Linux终端中配置防火墙防火墙是一种用于保护计算机网络安全的重要工具。
在Linux操作系统中，配置防火墙可以有效地控制网络通信，并对不信任的网络连接或潜在的安全威胁进行阻止。
本文将介绍如何在Linux终端中配置防火墙。
一、了解防火墙的基本概念在配置防火墙之前，首先需要了解防火墙的基本概念。
防火墙通过监控进出网络的数据流，根据预先设定的规则来允许或拒绝特定的网络流量。
常见的防火墙软件有iptables和firewalld等。
二、使用iptables配置防火墙iptables是Linux操作系统中常用的防火墙软件，可通过命令行进行配置。
下面是一些常用的iptables命令：1. 查看当前防火墙规则：```sudo iptables -L```2. 清除当前防火墙规则：```sudo iptables -F3. 允许特定端口的网络连接，例如允许SSH连接：```sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT```4. 禁止特定端口的网络连接，例如禁止FTP连接：```sudo iptables -A INPUT -p tcp --dport 21 -j DROP```5. 保存防火墙规则：```sudo iptables-save > /etc/iptables/rules.v4```三、使用firewalld配置防火墙firewalld是一种新一代的防火墙管理工具，相对于iptables更加灵活和易用。
下面是一些常用的firewalld命令：1. 启动firewalld服务：```sudo systemctl start firewalld2. 查看当前防火墙状态：```sudo firewall-cmd --state```3. 开放特定端口的网络连接，例如开放HTTP连接：```sudo firewall-cmd --add-service=http --permanentsudo firewall-cmd --reload```4. 关闭特定端口的网络连接，例如关闭SMTP连接：```sudo firewall-cmd --remove-service=smtp --permanent sudo firewall-cmd --reload```5. 查看防火墙规则：```sudo firewall-cmd --list-all```四、配置防火墙规则配置防火墙规则时，需要根据实际需求和网络环境进行设置。
Linux防火墙的配置与管理：防火墙的包过滤功能设置
Linux防火墙的配置与管理为了保护校园网的安全，需要使用防火墙。
防火墙位于网络边界，用于保护局域网（LAN）内网和DMZ区，免受来自因特网（WAN）的攻击。
防火墙的工作实质是报文过滤。
一、项目简介（一）含有DMZ区的防火墙概述防火墙通常有三个接口（端口），分别是WAN、LAN和DMZ。
如图表3-1所示。
图3-1 防火墙拓扑结构图在网络中，非军事区（DMZ）是指为不信任系统提供服务的孤立网段，其目的是把敏感的内部网络和其他提供访问服务的网络分开，阻止内网和外网直接通信，以保证内网安全。
含有DMZ的网络，包括六条访问控制策略。
1、内网可以访问外网内网的用户可以自由地访问外网。
因此防火墙需要进行源地址转换。
2、内网可以访问DMZ内网用户使用和管理DMZ中的服务器。
3、外网不能访问内网由于内网中存放的是公司内部数据，这些数据不允许外网的用户进行访问。
4、外网可以访问DMZDMZ中的服务器本身就是要给外界提供服务的，所以外网必须可以访问DMZ。
同时，外网访问DMZ需要由防火墙完成对外地址到服务器实际地址的转换。
5、DMZ不能访问内网很明显，如果违背此策略，则当入侵者攻陷DMZ时，就可以进一步进攻到内网的重要数据。
6、DMZ不能访问外网此条策略也有例外，比如DMZ中放置邮件服务器时，就需要访问外网，否则将不能正常工作。
（二）Linux防火墙简介Linux下的防火墙是iptables/netfilter。
iptables是一个用来指定netfilter规则和管理内核包过滤的工具，它为用户配置防火墙规则提供了方便。
与大多数的Linux软件一样，这个包过滤防火墙是免费的，它可代替昂贵的商业防火墙解决方案，完成封包过滤、封包重定向和网络地址转换NAT等功能。
1、netfilter的组成netfilter主要包括三个表（table）：filter、nat和mangle，分别用于实现报文过滤、网络地址转换和报文重构。
linux public.xml 配置防火墙规则
Linux public.xml 配置防火墙规则一、引言在使用L in ux操作系统时，我们经常需要配置防火墙规则来保护服务器的安全，阻止不必要的访问。
本文将介绍如何使用`pu bl ic.x ml`文件来配置L in ux防火墙规则。
二、什么是p u b l i c.x m l文件`p ub li c.xm l`文件是L in u x防火墙配置文件中的一个重要组成部分。
它定义了与公共网络接口相关的规则，用于控制公共网络与服务器之间的通信。
三、创建p ublic.xm l文件1.在L in ux服务器上打开终端。
2.运行以下命令以创建一个名为`p ub li c.x ml`的新文件：```s he lls u do to uc h/et c/fir e wa ll d/pu bl ic.xm l```四、编辑p ublic.xm l文件1.在终端中使用文本编辑器（如`v im`或`na no`）打开`p ub li c.xm l`文件：```s he lls u do vi m/et c/fi rew a ll d/pu bl ic.x ml```2.将以下示例内容复制到`pu bl ic.x ml`文件中：```x ml<?xm lv er si on="1.0"en co di ng="ut f-8"?> <f ir ew al l><r ul e><p ro to co l>tc p</pr o to co l><p or t>22</po rt><s ou rc e>0.0.0.0/0</s ou rc e><a ct io n>al lo w</ac t io n></ru le><r ul e><p ro to co l>tc p</pr o to co l><p or t>80</po rt><s ou rc e>0.0.0.0/0</s ou rc e><a ct io n>al lo w</ac t io n></ru le><r ul e><p ro to co l>ud p</pr o to co l><p or t>53</po rt><s ou rc e>0.0.0.0/0</s ou rc e><a ct io n>al lo w</ac t io n></ru le></fi re wa ll>```以上示例配置了三条规则：允许通过T CP协议访问端口22（用于S SH 连接）、端口80（用于HT TP访问）和允许通过UD P协议访问端口53（用于D NS查询）。
Linux命令高级技巧使用iptables进行网络防火墙配置
Linux命令高级技巧使用iptables进行网络防火墙配置Linux命令高级技巧：使用iptables进行网络防火墙配置在网络安全领域，配置网络防火墙是一项关键任务。
为了保护网络免受未授权访问和恶意攻击，管理员需要掌握一些高级技巧来使用Linux命令iptables进行网络防火墙配置。
本文将介绍iptables的基本概念和使用方法，并提供一些高级技巧来加强网络防火墙的安全性。
1. iptables简介iptables是Linux系统中一款强大的防火墙工具，它能够根据管理员设定的规则筛选、修改和重定向网络数据。
iptables提供了一套规则集，允许管理员创建自定义的规则来控制数据包的流向和处理方式。
常用的iptables命令包括iptables、iptables-save、iptables-restore和iptables-apply等。
2. 基本用法iptables命令的基本语法如下：```bashiptables [-t 表名] 命令 [链名] [规则选项]```其中，表名可以是filter、nat或mangle，命令可以是-A（追加规则）、-D（删除规则）、-I（插入规则）等，链名可以是INPUT、FORWARD或OUTPUT等，规则选项包括-s（源IP地址）、-d（目标IP地址）、-p（协议类型）和-j（动作）等。
3. 添加规则为了保护网络，我们需要添加一些规则来控制数据包的流向和允许的服务。
例如，我们可以使用以下命令允许SSH连接： ```bashiptables -A INPUT -p tcp --dport 22 -j ACCEPT```上述命令在INPUT链中追加了一条规则，允许TCP协议的22端口的连接请求。
可以根据需要设置源IP地址或目标IP地址等其他规则选项。
4. 删除规则如果某条规则不再需要，可以使用iptables命令删除。
例如，我们可以使用以下命令删除上一节中添加的SSH规则：```bashiptables -D INPUT -p tcp --dport 22 -j ACCEPT```上述命令将从INPUT链中删除匹配的规则。
Linux防火墙配置（iptables,firewalld）
Linux防⽕墙配置（iptables,firewalld）Linux中的防⽕墙RHEL中有⼏种防⽕墙共存：iptablesfirewalldip6tablesebtables这些软件本⾝其实并不具备防⽕墙功能，他们的作⽤都是在⽤户空间中管理和维护规则，只不过规则结构和使⽤⽅法不⼀样罢了，真正利⽤规则进⾏过滤是由内核的netfilter完成的。
扩展：整个linux内部结构可以分为三部分，从最底层到最上层依次是：硬件-->内核空间-->⽤户空间。
CentOS7默认采⽤的是firewalld管理netfilter⼦系统，底层调⽤的仍然是iptables命令。
不同的防⽕墙软件相互间存在冲突，使⽤某个时应禁⽤其他的。
systemctl start/stop/enable/disable/status/is-active xxxx //systemctl服务管理命令Netfilter netfilter是Linux 2.4内核引⼊的全新的包过滤引擎。
由⼀些数据包过滤表组成，这些表包含内核⽤来控制信息包过滤的规则集。
iptables等等都是在⽤户空间修改过滤表规则的便捷⼯具。
netfilter在数据包必须经过且可以读取规则的位置，共设有5个控制关卡。
这5个关卡处的检查规则分别放在5个规则链中（有的叫钩⼦函数（hook functions）。
也就是说5条链对应着数据包传输路径中的5个控制关卡，链中的规则会在对应的关卡检查和处理。
任何⼀个数据包，只要经过本机，必然经过5个链中的某个或某⼏个。
PREROUTING 数据包刚进⼊⽹络接⼝之后，路由之前，INPUT 数据包从内核流⼊⽤户空间。
FORWARD 在内核空间中，从⼀个⽹络接⼝进⼊，到另⼀个⽹络接⼝去。
转发过滤。
OUTPUT 数据包从⽤户空间流出到内核空间。
POSTROUTING 路由后，数据包离开⽹络接⼝前。
链其实就是包含众多规则的检查清单，每⼀条链中包含很多规则。