Ubuntu iptables如何设置默认策略

在 Ubuntu 中，使用 iptables 设置默认策略可以帮助你控制网络流量的行为。以下是如何设置默认策略的步骤：

1. 备份当前的iptables规则： 在进行任何更改之前，建议先备份当前的iptables规则，以便在需要时可以恢复。

   sudo iptables-save > /etc/iptables/rules.v4 

2. 设置默认策略： 你可以为不同的链（如INPUT、OUTPUT和FORWARD）设置默认策略。以下是一些常见的默认策略设置示例：

   • 设置INPUT链的默认策略为DROP： 这意味着所有未明确允许的入站流量将被丢弃。

     sudo iptables -P INPUT DROP 

   • 设置OUTPUT链的默认策略为ACCEPT： 这意味着所有出站流量将被允许，除非明确拒绝。

     sudo iptables -P OUTPUT ACCEPT 

   • 设置FORWARD链的默认策略为DROP： 这意味着所有未明确允许的转发流量将被丢弃。

     sudo iptables -P FORWARD DROP 

3. 允许必要的流量： 根据你的需求，添加规则以允许特定的流量。例如，允许SSH连接（默认端口22）：

   sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT 

   允许本地回环接口的流量：

   sudo iptables -A INPUT -i lo -j ACCEPT 

   允许已建立的连接和相关流量：

   sudo iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT 

4. 保存iptables规则： 在Ubuntu中，iptables规则在重启后不会自动保存。你可以使用iptables-persistent包来保存和恢复规则。

   安装iptables-persistent：

   sudo apt-get update sudo apt-get install iptables-persistent 

   在安装过程中，系统会提示你是否保存当前的iptables规则。选择“是”以保存规则。

5. 验证规则： 使用以下命令查看当前的iptables规则，确保它们已正确设置：

   sudo iptables -L -v -n 

通过以上步骤，你可以为Ubuntu系统设置iptables的默认策略，并根据需要允许特定的网络流量。