Linux防火墙学习指南

# 1. 添加执行权限chmod +x /tmp/documents/firewall-config.sh# 2. 执行脚本（需要 root 权限）sudo /tmp/documents/firewall-config.sh# 3. 查看规则sudo iptables -L -n -v# 4. 保存规则sudo iptables-save > /etc/iptables/rules.v4

# 1. 检查 nftables 状态sudo systemctl status nftables# 2. 应用配置sudo nft -f /tmp/documents/nftables-config.nft# 3. 查看规则sudo nft list ruleset# 4. 保存配置sudo nft list ruleset > /etc/nftables.conf# 5. 启用服务sudo systemctl enable nftablessudo systemctl start nftables

# iptables (firewall-config.sh)SSH_PORT="22"HTTP_PORT="80"HTTPS_PORT="443"API_PORT="8080"DB_PORT="3306"INTERNAL_NETWORK="192.168.1.0/24"

# nftables (nftables-config.nft)define ssh_port = 22define http_port = 80define https_port = 443define api_port = 8080define db_port = 3306define internal_net = "192.168.1.0/24"

set ip_whitelist {    type ipv4_addr    elements = {         192.168.1.100,        10.0.0.50    }}

iptables -A INPUT -s 192.168.1.100 -j ACCEPT

# 查看规则iptables -L -n -viptables -L -n -v --line-numbers# 查看 NAT 规则iptables -t nat -L -n -v# 删除规则iptables -D INPUT <行号># 清空规则iptables -F# 保存规则iptables-save > /etc/iptables/rules.v4# 恢复规则iptables-restore < /etc/iptables/rules.v4# 查看连接跟踪conntrack -L# 实时监控watch -n1 'iptables -L -n -v | head -20'

# 查看规则nft list rulesetnft list ruleset -a  # 显示句柄# 查看特定表nft list table inet filter# 删除规则nft delete rule inet filter input handle <句柄># 清空规则nft flush ruleset# 检查配置语法nft -c -f /etc/nftables.conf# 查看集合内容nft list set inet filter ip_whitelist# 添加 IP 到黑名单nft add element inet filter ip_blacklist { 1.2.3.4 }# 实时监控watch -n1 'nft list ruleset | head -50'

# 1. 检查 SSH 规则iptables -L INPUT -n | grep 22# 2. 临时允许所有 SSH（调试用）iptables -I INPUT -p tcp --dport 22 -j ACCEPT# 3. 检查 SSH 服务状态systemctl status sshd# 4. 查看日志journalctl -u sshd -f

# 1. 检查默认策略iptables -L -n# 2. 检查是否有其他规则冲突iptables -L -n -v --line-numbers# 3. 检查服务状态systemctl status iptablessystemctl status nftables# 4. 查看内核日志dmesg | grep -i firewalljournalctl -k | grep -i drop

# 在执行新规则前，设置定时清空(crontab -l 2>/dev/null; echo "*/5 * * * * /usr/sbin/iptables -F") | crontab -# 应用新规则后记得删除crontab -r