Debian防火墙如何配置IP

2025年7月15日 互联网

在Debian系统中，你可以使用iptables或ufw（Uncomplicated Firewall）来配置防火墙规则，以允许特定的IP地址访问你的系统。以下是使用这两种工具的详细步骤：

使用iptables配置防火墙

  1. 安装iptables（如果尚未安装）：
sudo apt update
sudo apt install iptables
  1. 查看当前的iptables规则：
sudo iptables -L -n -v
  1. 添加规则：
  • 允许特定IP访问SSH端口（默认22）：
sudo iptables -A INPUT -p tcp --dport 22 -s 你的IP地址 -j ACCEPT
  • 允许特定IP访问HTTP端口（默认80）：
sudo iptables -A INPUT -p tcp --dport 80 -s 你的IP地址 -j ACCEPT
  • 允许特定IP访问HTTPS端口（默认443）：
sudo iptables -A INPUT -p tcp --dport 443 -s 你的IP地址 -j ACCEPT
  • 允许特定IP访问MySQL端口（默认3306）：
sudo iptables -A INPUT -p tcp --dport 3306 -s 你的IP地址 -j ACCEPT
  • 拒绝所有其他入站连接：
sudo iptables -P INPUT DROP
  1. 保存iptables规则：

Debian默认不保存iptables规则，你需要手动保存：

sudo sh -c "iptables-save /etc/iptables/rules.v4"
  1. 设置iptables在启动时自动加载规则：

编辑 /etc/network/if-pre-up.d/iptables 文件：

sudo nano /etc/network/if-pre-up.d/iptables

添加以下内容：

#!/bin/sh
/sbin/iptables-restore /etc/iptables/rules.v4

赋予执行权限：

sudo chmod +x /etc/network/if-pre-up.d/iptables

使用ufw配置防火墙

  1. 安装ufw（如果尚未安装）：
sudo apt update
sudo apt install ufw
  1. 启用ufw：
sudo ufw enable
  1. 查看ufw状态：
sudo ufw status
  1. 添加规则：
  • 允许特定IP访问SSH端口（默认22）：
sudo ufw allow from 你的IP地址 to any port 22
  • 允许特定IP访问HTTP端口（默认80）：
sudo ufw allow from 你的IP地址 to any port 80
  • 允许特定IP访问HTTPS端口（默认443）：
sudo ufw allow from 你的IP地址 to any port 443
  • 允许特定IP访问MySQL端口（默认3306）：
sudo ufw allow from 你的IP地址 to any port 3306
  1. 禁用ufw（如果需要）：
sudo ufw disable

最新文章