Debian iptables腳本編寫基礎

在Debian系統中，iptables是一個強大的命令行工具，用于配置Linux內核防火墻。以下是一些編寫基礎iptables腳本的步驟和示例：

1. 安裝iptables

首先，確保你的系統上已經安裝了iptables。如果沒有安裝，可以使用以下命令進行安裝：

sudo apt update
sudo apt install iptables

2. 查看當前的iptables規則

在開始編寫腳本之前，你可以先查看當前的iptables規則，以便了解現有的配置：

sudo iptables -L -n -v

3. 編寫基本的iptables腳本

以下是一個簡單的示例腳本，用于設置基本的防火墻規則：

#!/bin/bash

# 清除所有現有的規則
sudo iptables -F
sudo iptables -X

# 設置默認策略
sudo iptables -P INPUT DROP
sudo iptables -P FORWARD DROP
sudo iptables -P OUTPUT ACCEPT

# 允許本地回環接口的流量
sudo iptables -A INPUT -i lo -j ACCEPT
sudo iptables -A OUTPUT -o lo -j ACCEPT

# 允許已建立的連接
sudo iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
sudo iptables -A OUTPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

# 允許SSH連接（假設SSH端口為22）
sudo iptables -A INPUT -p tcp --dport 22 -m conntrack --ctstate NEW,ESTABLISHED -j ACCEPT
sudo iptables -A OUTPUT -p tcp --sport 22 -m conntrack --ctstate ESTABLISHED -j ACCEPT

# 允許HTTP和HTTPS連接（假設HTTP端口為80，HTTPS端口為443）
sudo iptables -A INPUT -p tcp --dport 80 -m conntrack --ctstate NEW,ESTABLISHED -j ACCEPT
sudo iptables -A OUTPUT -p tcp --sport 80 -m conntrack --ctstate ESTABLISHED -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 443 -m conntrack --ctstate NEW,ESTABLISHED -j ACCEPT
sudo iptables -A OUTPUT -p tcp --sport 443 -m conntrack --ctstate ESTABLISHED -j ACCEPT

# 保存規則
sudo iptables-save > /etc/iptables/rules.v4

# 重啟iptables服務以應用新規則
sudo systemctl restart netfilter-persistent

4. 賦予腳本執行權限

保存上述腳本到一個文件（例如setup_iptables.sh），然后賦予它執行權限：

chmod +x setup_iptables.sh

5. 運行腳本

運行腳本來應用新的iptables規則：

sudo ./setup_iptables.sh

6. 持久化規則

在Debian系統中，可以使用iptables-persistent包來持久化iptables規則。安裝并啟用該包：

sudo apt install iptables-persistent

在安裝過程中，系統會提示你是否保存當前的iptables規則。選擇“是”以確保規則被保存。

注意事項

• 在修改iptables規則之前，確保你有備份，以防出現問題。
• 修改iptables規則可能會影響網絡連接，建議在非生產環境中先進行測試。
• 如果你需要更復雜的規則或特定的配置，可以參考iptables的手冊頁或相關文檔。

通過以上步驟，你可以編寫基本的iptables腳本來配置Debian系統的防火墻規則。