Ubuntu iptables配置：

1、Ubuntu 默認有裝iptables，可通過dpkg -l或which iptables確認

2、Ubuntu默認沒有iptables配置文件，需通過iptables-save > /etc/network/iptables.up.rules生成

3、iptables配置文件路徑及文件名建議為/etc/network/iptables.up.rules,因為執行iptables-apply默認指向該文件，也可以通過-w參數指定文件

3、Ubuntu 沒有重啟iptables的命令，執行iptables-apply生效

4、Ubuntu iptables默認重啟服務器後清空，需在/etc/network/interfaces裏寫入pre-up iptables-restore < /etc/network/iptables.up.rules才會開機生效

幾個iptables命令：

允許所有訪問22端口：

# iptables -A INPUT -p tcp --dport 22 -j ACCEPT

拒絕所有訪問22端口：

# iptables -A INPUT -p tcp --dport 22 -j DROP

只允許10.0.0.2訪問22端口：

# iptables -A INPUT -p tcp --dport 22 -s 10.0.0.2 -j ACCEPT

註：允許策略一定要寫到拒絕的上面，否則沒用

查看iptables策略：

# iptables -L

保存策略到指定文件（後面文件路徑及文件名可自定義）：

# iptables-save > /etc/network/iptables.up.rules

應用策略：

# iptables-apply

輸入y

刪除策略（需先cat /etc/network/iptables.up.rules確認刪除第幾行，或者直接操作/etc/network/iptables.up.rules文件也行）：

# iptables -D INPUT 2

本文出自 “linux” 博客，請務必保留此出處http://yangzhiming.blog.51cto.com/4849999/1982814

Ubuntu iptables配置