在 Ubuntu 系统中，iptables 和 UFW（Uncomplicated Firewall）都可以用来配置防火墙规则。虽然它们可以同时使用，但通常建议只使用其中一个工具来避免冲突和复杂性。如果你确实需要将它们配合使用，请遵循以下步骤：
- 首先确保已经安装了
ufw。如果没有，请运行以下命令安装：
sudo apt-get update
sudo apt-get install ufw
- 启用
ufw：
sudo ufw enable
这将设置默认的防火墙策略为拒绝所有传入连接，允许所有传出连接。
- 现在，你可以使用
iptables添加自定义规则。iptables规则的语法如下：
sudo iptables [规则链] [匹配条件] [目标] [跳转]
例如，如果你想要允许来自特定 IP 地址的所有连接，可以使用以下命令：
sudo iptables -A INPUT -s 192.168.1.100 -j ACCEPT
- 如果你需要查看当前的
iptables规则，可以使用以下命令：
sudo iptables -L
-
如果你需要删除或修改现有规则，请使用
-D（删除）或-R（替换）选项。 -
当你完成
iptables规则的配置后，可以使用以下命令保存规则：
sudo iptables-save > /etc/iptables/rules.v4
这将把当前的 iptables 规则保存到 /etc/iptables/rules.v4 文件中。
- 如果你希望在系统启动时自动加载这些规则，请确保
/etc/network/if-pre-up.d/iptables文件包含以下内容：
#!/bin/sh
iptables-restore < /etc/iptables/rules.v4
然后，给予该文件可执行权限：
sudo chmod +x /etc/network/if-pre-up.d/iptables
请注意，如果你同时使用 iptables 和 UFW，可能会出现规则冲突。因此，在使用它们之前，请确保了解它们的工作原理以及如何避免潜在的问题。在大多数情况下，使用 UFW 足以满足你的防火墙需求。
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，请发送邮件至 55@qq.com 举报，一经查实，本站将立刻删除。转转请注明出处：https://www.szhjjp.com/n/1486045.html