這是本文件的舊版！

iptables

Linux防火牆設定。

Ubuntu

  • 設定INPUT的權限: iptables -P INPUT ACCEPT，將NPUT設定為接受連線，將ACCEPT改為DROP即不接受連線。ACCEPT與DROP代表接受或丟棄封包。
  • 顯示目前的設定: iptables -L，可以看到INPUT、FORWARD與OUTPUT設定。使用iptables-save可以看到比較完整的設定內容。
  • eth0允許區網存取: iptables -A INPUT -i eth0 -s 192.168.12.0/24 -j ACCEPT
  • 清除設定: iptables -F，清除既定規則；iptables -X，清除user define的chain；iptables -Z: 清除統計資料。

Resource