通常系統都有自帶防火牆，防火牆的存在讓系統的安全有了保障，下面小編要給大家介紹的是如何使用iptables命令為Linux系統配置防火牆，一起來學習下吧。
通過本教程操作，請確認您能使用linux本機。如果您使用的是ssh遠程，而又不能直接操作本機，那麼建議您慎重，慎重，再慎重！
我們來配置一個filter表的防火牆。
（1）查看本機關於IPTABLES的設置情況
代碼如下：
［root@tp ~］# iptables -L -n
Chain INPUT （policy ACCEPT）
target prot opt source destination《/p》 《p》Chain FORWARD （policy ACCEPT）
target prot opt source destination《/p》 《p》Chain OUTPUT （policy ACCEPT）
target prot opt source destination《/p》 《p》Chain RH-Firewall-1-INPUT （0 references）
target prot opt source destination
ACCEPT all -- 0.0.0.0/0 0.0.0.0/0
ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0 icmp type 255
ACCEPT esp -- 0.0.0.0/0 0.0.0.0/0
ACCEPTah--0.0.0.0/00.0.0.0/0
ACCEPTudp--0.0.0.0/0224.0.0.251udpdpt:5353
ACCEPTudp--0.0.0.0/00.0.0.0/0udpdpt:631
ACCEPTall--0.0.0.0/00.0.0.0/0stateRELATED，ESTABLISHED
ACCEPTtcp--0.0.0.0/00.0.0.0/0stateNEWtcpdpt:22
ACCEPTtcp--0.0.0.0/00.0.0.0/0stateNEWtcpdpt:80
ACCEPTtcp--0.0.0.0/00.0.0.0/0stateNEWtcpdpt:25
REJECTall--0.0.0.0/00.0.0.0/0reject-withicmp-host-prohibited
可以看出我在安裝linux時，選擇了有防火牆，並且開放了22，80，25端口。
如果你在安裝linux時沒有選擇啟動防火牆，是這樣的
代碼如下：
［root@tp ~］# iptables -L -n
Chain INPUT （policy ACCEPT）
target prot opt source destination 《/p》 《p》Chain FORWARD （policy ACCEPT）
target prot opt source destination 《/p》 《p》Chain OUTPUT （policy ACCEPT）
target prot opt source destination
什麼規則都沒有。
（2）清除原有規則。
不管你在安裝linux時是否啟動了防火牆，如果你想配置屬於自己的防火牆，那就清除現在filter的所有規則。
代碼如下：
［root@tp ~］# iptables -F 清除預設表filter中的所有規則鏈的規則
［root@tp ~］# iptables -X 清除預設表filter中使用者自定鏈中的規則
我們在來看一下
代碼如下：
［root@tp ~］# iptables -L -n
Chain INPUT （policy ACCEPT）
target prot opt source destination 《/p》 《p》Chain FORWARD （policy ACCEPT）
target prot opt source destination 《/p》 《p》Chain OUTPUT （policy ACCEPT）
target prot opt source destination
什麼都沒有了吧，和我們在安裝linux時沒有啟動防火牆是一樣的。（提前說一句，這些配置就像用命令配置IP一樣，重起就會失去作用），怎麼保存。
代碼如下：
［root@tp ~］# /etc/rc.d/init.d/iptables save
這樣就可以寫到/etc/sysconfig/iptables文件裡了。寫入後記得把防火牆重起一下，才能起作用。
代碼如下：
［root@tp ~］# service iptables restart
現在IPTABLES配置表裡什麼配置都沒有了，那我們開始我們的配置吧
（3）設定預設規則
代碼如下：
［root@tp ~］# iptables -P INPUT DROP
［root@tp ~］# iptables -P OUTPUT ACCEPT
［root@tp ~］# iptables -P FORWARD DROP
上面的意思是，當超出了IPTABLES裡filter表裡的兩個鏈規則（INPUT，FORWARD）時，不在這兩個規則裡的數據包怎麼處理呢，那就是DROP（放棄）。應該說這樣配置是很安全的。我們要控制流入數據包
而對於OUTPUT鏈，也就是流出的包我們不用做太多限制，而是采取ACCEPT，也就是說，不在著個規則裡的包怎麼辦呢，那就是通過。
可以看出INPUT，FORWARD兩個鏈采用的是允許什麼包通過，而OUTPUT鏈采用的是不允許什麼包通過。
這樣設置還是挺合理的，當然你也可以三個鏈都DROP，但這樣做我認為是沒有必要的，而且要寫的規則就會增加。但如果你只想要有限的幾個規則是，如只做WEB服務器。還是推薦三個鏈都是DROP.
注：如果你是遠程SSH登陸的話，當你輸入第一個命令回車的時候就應該掉了。因為你沒有設置任何規則。
怎麼辦，去本機操作呗！
123 共3頁