Linux 防火牆配置（iptables和firewalld）詳細教學。

以下是一個簡短的 Linux 防火牆設定教程，涵蓋了iptables和firewalld兩種常用的防火牆工具。

iptables是Linux上最常用的防火牆工具之一，而firewalld是CentOS 7及其衍生版本中預設使用的防火牆管理工具。

iptables 防火牆設定：

1. 查看目前防火牆規則：

   iptables -L -n

   登入後複製

2. 清空目前的防火牆規則：

   iptables -F

   登入後複製

3. 允許特定連接埠的入站連線：

   iptables -A INPUT -p <协议> --dport <端口号> -j ACCEPT

   登入後複製

   例如，允許TCP協定的80埠：

   iptables -A INPUT -p tcp --dport 80 -j ACCEPT

   登入後複製

4. 允許特定IP位址範圍的入站連線：

   iptables -A INPUT -s <IP地址/子网掩码> -j ACCEPT

   登入後複製

   例如，允許來自192.168.0.0/24子網路的連接：

   iptables -A INPUT -s 192.168.0.0/24 -j ACCEPT

   登入後複製

5. 阻止所有入站連線：

   iptables -P INPUT DROP

   登入後複製

6. 儲存配置：

   service iptables save

   登入後複製

firewalld 防火牆配置：

1. 查看目前防火牆規則：

   firewall-cmd --list-all

   登入後複製

2. 允許特定連接埠的入站連線：

   firewall-cmd --zone=public --add-port=<端口号>/tcp --permanent

   登入後複製

   例如，允許TCP協定的80埠：

   firewall-cmd --zone=public --add-port=80/tcp --permanent

   登入後複製

3. 允許特定IP位址範圍的入站連線：

   firewall-cmd --zone=public --add-source=<IP地址/子网掩码> --permanent

   登入後複製

   例如，允許來自192.168.0.0/24子網路的連接：

   firewall-cmd --zone=public --add-source=192.168.0.0/24 --permanent

   登入後複製

4. 阻止所有入站連線：

   firewall-cmd --zone=public --set-default=drop

   登入後複製

5. 重載防火牆設定：

   firewall-cmd --reload

   登入後複製

以上只是一些常見的iptables和firewalld指令範例，你可以依照自己的需求進行修改和擴充。請注意，在配置防火牆時務必小心，確保不會阻塞你所需要的合法流量，並確保儲存和載入配置以使其生效。另外，建議在配置防火牆之前備份現有的防火牆規則以防止意外情況發生。

以上是Linux 防火牆配置（iptables和firewalld）詳細教學。的詳細內容。更多資訊請關注PHP中文網其他相關文章！