如何在Linux中限制网络访问 Linux iptables用户过滤-linux运维-PHP中文网

如何在Linux中限制网络访问 Linux iptables用户过滤

P粉602998670

发布： 2025-09-01 11:14:01

原创

799人浏览过

答案：iptables是Linux中基于表、链、规则的防火墙工具，通过命令如-A、-I、-D管理流量规则，支持按IP、端口、协议限制访问，规则按顺序匹配且需保存以防重启丢失，firewalld为其上层更易用的管理工具。

如何在linux中限制网络访问 linux iptables用户过滤

简单来说，在Linux中限制网络访问，你可以使用

iptables

登录后复制

，它就像一个防火墙，允许你设置规则来控制哪些流量可以进出你的系统。

iptables

登录后复制

非常强大，但配置起来也比较复杂，需要理解它的基本概念和命令。

解决方案

理解
```
iptables
```
登录后复制
的基本结构:
```
iptables
```
登录后复制
基于表（tables）、链（chains）和规则（rules）工作。
- 表 (Tables):
```
filter
```
  登录后复制
  (默认，用于过滤数据包),
```
nat
```
  登录后复制
  (用于网络地址转换),
```
mangle
```
  登录后复制
  (用于修改数据包),
```
raw
```
  登录后复制
  (用于配置数据包的连接追踪)。
- 链 (Chains):
```
INPUT
```
  登录后复制
  (进入系统的数据包),
```
OUTPUT
```
  登录后复制
  (离开系统的数据包),
```
FORWARD
```
  登录后复制
  (通过系统转发的数据包)。
- 规则 (Rules): 定义如何处理符合特定条件的数据包（例如，允许或拒绝）。
常用的
```
iptables
```
登录后复制
命令:
- ```
iptables -L
```
  登录后复制
  : 列出当前规则。
- ```
iptables -A
```
  登录后复制
  : 在链的末尾添加一条规则。
- ```
iptables -I
```
  登录后复制
  : 在链的开头插入一条规则。
- ```
iptables -D
```
  登录后复制
  : 删除一条规则。
- ```
iptables -F
```
  登录后复制
  : 清空链中的所有规则。
- ```
iptables -P
```
  登录后复制
  : 设置链的默认策略（例如，
```
ACCEPT
```
  登录后复制
  或
```
DROP
```
  登录后复制
  ）。
- ```
iptables -S
```
  登录后复制
  : 以更易读的格式显示规则。

限制特定 IP 地址访问:

# 阻止来自 IP 地址 192.168.1.100 的所有流量
iptables -A INPUT -s 192.168.1.100 -j DROP

# 允许来自 IP 地址 192.168.1.100 的 SSH 访问 (端口 22)
iptables -A INPUT -s 192.168.1.100 -p tcp --dport 22 -j ACCEPT

登录后复制

限制特定端口的访问:

# 阻止所有到端口 80 (HTTP) 的流量
iptables -A INPUT -p tcp --dport 80 -j DROP

# 允许到端口 80 的流量来自特定 IP 地址
iptables -A INPUT -s 192.168.1.100 -p tcp --dport 80 -j ACCEPT

登录后复制

限制特定协议的访问:

# 阻止所有 ICMP (ping) 流量
iptables -A INPUT -p icmp -j DROP

登录后复制

保存
```
iptables
```
登录后复制
规则:
```
iptables
```
登录后复制
规则在系统重启后会丢失，你需要保存它们。
- Debian/Ubuntu:
```
sudo apt-get install iptables-persistent
```
  登录后复制
  , 然后
```
sudo netfilter-persistent save
```
  登录后复制
- CentOS/RHEL:
```
sudo yum install iptables-services
```
  登录后复制
  , 然后
```
sudo systemctl enable iptables
```
  登录后复制
  ,
```
sudo systemctl start iptables
```
  登录后复制
  , 最后
```
sudo iptables-save > /etc/sysconfig/iptables
```
  登录后复制