Debian iptables如何使用iptables命令行工具

在Debian系統中，iptables是一個用于配置Linux內核防火墻（netfilter）規則的用戶空間實用程序。它允許系統管理員定義表（tables）、鏈（chains）和規則（rules），以控制網絡數據包的流向和處理。

以下是一些基本的iptables命令行用法：

1. 查看規則：

   • 查看所有鏈的規則：sudo iptables -L
   • 查看特定鏈的規則：sudo iptables -L INPUT（查看INPUT鏈的規則）
   • 查看規則并顯示行號：sudo iptables -L --line-numbers

2. 清空規則：

   • 清空所有鏈的規則：sudo iptables -F
   • 清空特定鏈的規則：sudo iptables -F INPUT

3. 添加規則：

   • 添加一條新規則到鏈的末尾：sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT（允許TCP端口80的流量）
   • 在鏈的開頭添加一條新規則：sudo iptables -I INPUT -p tcp --dport 80 -j ACCEPT

4. 刪除規則：

   • 根據規則號刪除規則：sudo iptables -D INPUT 3（刪除INPUT鏈中的第3條規則）
   • 根據規則的具體內容刪除：sudo iptables -D INPUT -p tcp --dport 80 -j ACCEPT

5. 修改規則：

   • 修改規則通常意味著刪除舊規則并添加新規則。

6. 保存規則：

   • Debian系統通常使用iptables-persistent包來保存和恢復iptables規則。
   • 保存當前規則：sudo netfilter-persistent save
   • 恢復規則：sudo netfilter-persistent reload

7. 設置默認策略：

   • 設置鏈的默認策略：sudo iptables -P INPUT DROP（將INPUT鏈的默認策略設置為DROP）

8. 允許或拒絕流量：

   • 允許特定IP訪問：sudo iptables -A INPUT -s 192.168.1.100 -j ACCEPT
   • 拒絕特定IP訪問：sudo iptables -A INPUT -s 192.168.1.100 -j DROP

9. 端口轉發：

   • 使用iptables進行端口轉發（DNAT）：sudo iptables -t nat -A PREROUTING -p tcp --dport 8080 -j DNAT --to-destination 192.168.1.10:80

在使用iptables時，請確保你有足夠的權限（通常需要root權限），并且謹慎操作，因為錯誤的規則可能導致網絡連接中斷。

如果你是初次使用iptables，建議先在測試環境中練習，以避免不小心鎖定自己于服務器之外。此外，對于復雜的防火墻配置，可以考慮使用更高級的工具，如ufw（Uncomplicated Firewall），它提供了一個更簡單的界面來管理iptables規則。