本篇內(nèi)容介紹了“如何配置Debian系統(tǒng)的vps上iptables”的有關(guān)知識，在實際案例的操作過程中，不少人都會遇到這樣的困境，接下來就讓小編帶領(lǐng)大家學(xué)習(xí)一下如何處理這些情況吧！希望大家仔細(xì)閱讀，能夠?qū)W有所成！

創(chuàng)新互聯(lián)公司專注于嘉蔭網(wǎng)站建設(shè)服務(wù)及定制，我們擁有豐富的企業(yè)做網(wǎng)站經(jīng)驗。 熱誠為您提供嘉蔭營銷型網(wǎng)站建設(shè)，嘉蔭網(wǎng)站制作、嘉蔭網(wǎng)頁設(shè)計、嘉蔭網(wǎng)站官網(wǎng)定制、小程序開發(fā)服務(wù)，打造嘉蔭網(wǎng)絡(luò)公司原創(chuàng)品牌,更為您提供嘉蔭網(wǎng)站排名全網(wǎng)營銷落地服務(wù)。

代碼如下:

#配置，禁止進(jìn)，允許出，允許回環(huán)網(wǎng)卡
iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -A INPUT -i lo -j ACCEPT
#允許ping，不允許刪了就行
iptables -A INPUT -p icmp -j ACCEPT
#允許ssh
iptables -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
#允許ftp
iptables -A INPUT -p tcp -m tcp --dport 20 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 21 -j ACCEPT
#允許ftp被動接口范圍，在ftp配置文件里可以設(shè)置
iptables -A INPUT -p tcp --dport 20000:30000 -j ACCEPT
#學(xué)習(xí)felix，把smtp設(shè)成本地
iptables -A INPUT -p tcp -m tcp --dport 25 -j ACCEPT -s 127.0.0.1
iptables -A INPUT -p tcp -m tcp --dport 25 -j REJECT
#允許DNS
iptables -A INPUT -p tcp -m tcp --dport 53 -j ACCEPT
iptables -A INPUT -p udp -m udp --dport 53 -j ACCEPT
#允許http和https
iptables -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 443 -j ACCEPT
#允許狀態(tài)檢測，懶得解釋
iptables -A INPUT -p all -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -p all -m state --state INVALID,NEW -j DROP

#保存配置
iptables-save > /etc/iptables

我是把上面那段和下面這段都寫到sh里了，start{}和stop{}。需要修改規(guī)則的時候直接清空了重建比較好，因為規(guī)則有順序問題。

代碼如下:

#清空配置
iptables -F
iptables -X
iptables -Z
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT

iptables防火墻開機自動加載實現(xiàn)
iptables命令輸完之后會立刻生效，但重啟之后配置就會消失，Debian提供了一個iptables-save程序快速保存配置，但還需要我們做一些工作才能讓iptables配置實現(xiàn)開機自啟動，自加載。
1、將iptables配置保存到/etc/iptables，這個文件名可以自己定義，與下面的配置一致即可

代碼如下:

iptables-save > /etc/iptables

2、創(chuàng)建自啟動配置文件，并授于可執(zhí)行權(quán)限

代碼如下:

touch /etc/network/if-pre-up.d/iptables
chmod +x /etc/network/if-pre-up.d/iptables

3、編輯該自啟動配置文件，內(nèi)容為啟動網(wǎng)絡(luò)時恢復(fù)iptables配置

代碼如下:

vim /etc/network/if-pre-up.d/iptables

文件內(nèi)容如下：

代碼如下:

#!/bin/sh
/sbin/iptables-restore < /etc/iptables

4、:wq保存配置文件并退出即可，以后在修改完iptables配置之后只要再次執(zhí)行下面的命令保存即可

代碼如下:

iptables-save > /etc/iptables

“如何配置Debian系統(tǒng)的VPS上iptables”的內(nèi)容就介紹到這里了，感謝大家的閱讀。如果想了解更多行業(yè)相關(guān)的知識可以關(guān)注創(chuàng)新互聯(lián)網(wǎng)站，小編將為大家輸出更多高質(zhì)量的實用文章！