Linux iptables 防火墻的配置

由于iptable配置很麻煩, 所以將一些簡(jiǎn)單的配置信息放在這里, 已被以后使用

防火墻配置

要保證服務(wù)器安全，防火墻是少不了的，用 root 帳號(hào)執(zhí)行：

iptables -F

iptables -N FIREWALL

iptables -F FIREWALL

iptables -A INPUT -j FIREWALL

iptables -A FORWARD -j FIREWALL

iptables -A FIREWALL -p tcp -m tcp --dport 993 --syn -j ACCEPT

iptables -A FIREWALL -p tcp -m tcp --dport 995 --syn -j ACCEPT

iptables -A FIREWALL -p tcp -m tcp --dport 110 --syn -j ACCEPT

iptables -A FIREWALL -p tcp -m tcp --dport 143 --syn -j ACCEPT

iptables -A FIREWALL -p tcp -m tcp --dport 80 --syn -j ACCEPT

iptables -A FIREWALL -p tcp -m tcp --dport 443 --syn -j ACCEPT

iptables -A FIREWALL -p tcp -m tcp --dport 465 --syn -j ACCEPT

iptables -A FIREWALL -p tcp -m tcp --dport 22 --syn -j ACCEPT

iptables -A FIREWALL -p tcp -m tcp --dport 25 --syn -j ACCEPT

iptables -A FIREWALL -i lo -j ACCEPT

iptables -A FIREWALL -p udp -m udp --sport 53 -j ACCEPT

iptables -A FIREWALL -p udp -m udp --dport 161 -j ACCEPT

iptables -A FIREWALL -p udp -m udp --sport 6277 -j ACCEPT

iptables -A FIREWALL -p udp -m udp --sport 24441 -j ACCEPT

iptables -A FIREWALL -p tcp -m tcp --syn -j REJECT

iptables -A FIREWALL -p udp -m udp -j REJECT

iptables-save   /etc/firewall-rules

iptables-restore   /etc/firewall-rules

我這里設(shè)置的相對(duì)寬松一些，22 端口對(duì)所有 IP 都開(kāi)放了，為的是方便管理。161 端口是 snmp 端口，我開(kāi)這個(gè)是為了遠(yuǎn)程監(jiān)控，所以是可選項(xiàng)。 6277、24441 這幾個(gè)端口是 Razor/Pyzor/DCC/SA 要訪問(wèn)的端口。

執(zhí)行

iptables -L

可以看到你設(shè)定的規(guī)則，如果不對(duì)，可以用 iptables -F 清空，然后重設(shè)。

如果想要開(kāi)機(jī)運(yùn)行，那么編輯 /etc/network/interfaces，在 iface lo inet loopback 之后加入：

pre-up iptables-restore   /etc/firewall-rules

或者是放在啟動(dòng)腳本里: /etc/init.d/bootmisc.sh

這里是iptables的一些資料, 介紹的很詳細(xì):

http://man.chinaunix.net/network/iptables-tutorial-cn-1.1.19.html (iptables使用指南)

http://linux.ccidnet.com/pub/html/tech/iptables/index.htm