网站搜索
使用 nftables 进行高级防火墙管理：从 iptables 过渡
nftables 是 Linux 系统上 iptables 的后继者，并从此成为默认防火墙。如果您尚未过渡到 nftables，那么您将错过改进的性能、更简单的命令语法以及管理防火墙规则的整体更简单的方法。在本教程中，您将学习如何从 iptables 过渡到 nftables。为此，我们必须从功能角度熟悉 nftables 与 iptables 的不同之处，以及用于配置规则的新命令语法。
在本教程中您将学习：
- nftables 的功能与 iptables 有何不同？
- iptables 命令如何自动转换为 nftables
- 从 iptables 的角度来看，如何开始过渡到 nftables
如何在 Debian 10 上使用 iptables 启用/禁用 Ping
在生产环境中，出于安全原因禁用网络 ping 是一种常见做法，这样就没有人可以 ping 您的服务器。但是，默认情况下，Linux 服务器上启用 ping。
在本教程中，我将向您展示如何使用 iptables 防火墙禁用或启用 ping 端口。我已经在 Debian 10 上运行了这些命令。但是，它也应该可以在大多数其他 Linux 系统上运行。
在 iptables 中检查 Ping
打开终端并使用以下命令检查 ping 状态。
从下面的屏幕截图中可以看到，我们的系统已启用 ping。
使用 iptables 禁用 Ping
当我们验证 ping
阅读更多 →如何在 Ubuntu 中使用 iptables 阻止/允许 ping
什么是 iptables？
Iptables 是一个命令行防火墙程序，它根据所使用的策略链允许或阻止流量。 Iptables 采用基于数据包的方法来监控流量。当程序尝试连接到您的系统时，iptables 从预定义列表中查找规则。如果未找到规则，它将回退到默认操作并阻止对新连接的访问。
数据包过滤器 iptables 最初由 Rust Seller 编写，是 Netfilter Core 团队的产品。它是用C语言编写的，于1998年首次发布。该公司不定期发布稳定版本，可以从以下存储库下载：
https://git.netfilter.org/iptables/
公司网站：www.netfilter.org
要了解有关 iptables 及其使用
阅读更多 →如何使用 IPTABLES 保护您的 Linux 服务器
不幸的是，服务器被黑客攻击的例子有很多。因此，利用防火墙对于增强网络安全至关重要。您可以使用 Iptables 配置防火墙来增强对服务器的保护。
Iptables 是基于 Linux 的操作系统的防火墙实用程序，许多 Linux 发行版（例如 Rocky Linux 和 CentOS）默认包含它。
任何人都可以发现 Iptables 对额外的服务器保护很有帮助，无论您是系统管理员并希望防止潜在的服务器安全威胁，还是您使用 VPS 并希望确保 VPS Rocky Linux 顺利运行并提供良好的保护。
本文将告诉您有关 Iptables 的更多信息以及如何利用该工具来保护您的服务器。
IPtables 工具如何工作？ 阅读更多 →
IPTABLE 与防火墙
今天我们将介绍 iptables 和 firewalld，我们将了解这两者的历史以及安装以及如何为我们的 Linux 发行版配置它们。
让我们开始吧，不要浪费更多时间。
首先，我们需要知道什么是iptables。大多数高级 IT 专业人员都了解它并且也习惯使用它。 iptables 是一个应用程序/程序，允许用户配置 Linux 内核防火墙和链提供的安全或防火墙安全表，以便用户可以相应地向其添加/删除防火墙规则，以满足他/她的安全要求。 iptables 使用不同的内核模块和不同的协议，以便用户可以充分利用它。例如，对于 tcp 和 udp，iptables 用于 IPv4（IP 版本 4/32 位），ip6tables 用于 IPv6（IP 版本 6/64 位）。通常，iptables 规则由系统管理员或系统分析师或 IT 经理配置。您必须具有 root 权限才能执行每个 iptables 规则。 Linux内核使用Netfilter框架，因此它可以提供各种与网络相关的操作，这些操作可以使用iptables来执行。此前，大多数 Linux 发行版都出于相同目的使用 ipchain
阅读更多 →如何在 Linux 中使用 iptables 转发端口？
介绍
端口转发是一种允许网络系统通过转发特定端口来访问网络外部资源的技术。这是一个涉及中间设备（例如路由器）接受指定端口上的传入连接，然后将流量重定向到网络上的内部设备的过程。最终结果是允许远程设备与本地网络内的设备上运行的服务进行连接和通信。
实际上，这意味着如果您想从家庭计算机运行 Web 服务器，任何尝试从家庭网络外部连接的人都需要知道您的公共 IP 地址，然后通过端口 80 (HTTP) 或端口 443 发送请求（HTTPS）。但是，如果没有正确配置端口转发，传入的连接请求将无法到达您的家庭计算机，因为它们会被路由器的防火墙保护阻止。
Iptables 简要概述
Iptables 是适用于 Linux 系统的多种防火墙解决方案之一。它在内核级别运行，提供强大的数据包过滤功能以及状态数据包检查、NAT（网络地址转换）、连接跟踪等高级功能。
Iptables 主要用于控制传入和传出的网络流量，包括阻止或允许特定协议、端口或 IP 地址。 iptables 工具使用一组预定义链根据一组规则评估传入流量，每个规则定义允许或拒绝流量必须满足的特定条件。
这些链以分层方式组织，具有不同的
阅读更多 →如何删除iptables规则？
介绍
作为网络管理员或系统管理员，您可能会在职业生涯的某个阶段遇到 iptables。 Iptables 是一个防火墙，也是基于 Linux 内核的操作系统的重要组成部分。它充当数据包过滤器，监视进出系统的传入和传出网络流量。
Iptables 规则用于根据数据包的源、目的地、端口、协议和其他参数确定如何过滤、转发或阻止数据包。了解如何删除 iptables 规则对于任何 Linux 系统管理员来说都是一项重要技能，因为它允许您在需要更改时修改防火墙设置。
了解 iptables 规则
Iptables 是一个用于管理 Linux 系统上网络流量的强大工具。 iptables 的核心工作原理是分析传入和传出的数据包，并根据预定义的规则决定如何处理它们。
这些规则用于设置控制如何允许或阻止流量到达网络的策略。了解 iptables 规则对于确保正确配置系统的防火墙至关重要。
解释什么是 iptables 规则及其工作原理
Iptables 规则由一组标准组成，这些标准确定防火墙如何处理传入和传出流量。每个规则根据
阅读更多 →iptables 与 nftables：有什么区别？
很长一段时间以来，iptables 一直是系统管理员最喜欢的工具。但现在推荐使用 nftables。阅读以找出原因。
每个 Linux 管理员肯定都使用过 iptables，这是一个历史悠久的 Linux 防火墙，多年来一直为我们提供良好的服务。但您可能还不熟悉 nftables，它是一个新来者，旨在为我们提供一些急需的升级，并最终取代老化的 iptables。
为什么使用 nftables 而不是 iptables？
nftables 由 Netfilter 开发，该组织目前维护 iptables。它的创建是为了解决 iptables 的问题，即可扩展性和性能。
除了新的语法和一些升级之外，您会发现它的功能与其前身非常相似。
新实用程序的另一个理由是 iptables 框架变得有点复杂，iptables、ip6tables、arptables
阅读更多 →了解和使用 iptables 链
Iptables 是一个功能强大的防火墙工具，用于基于 Linux 的系统来控制网络流量。它是一个命令行工具，允许系统管理员配置和管理防火墙规则，以控制进出系统的流量。 Iptables 使用一系列组织成链的规则来确定如何处理传入和传出流量。
在 iptables 中，链是一系列规则，用于确定如何处理符合特定条件的流量。 iptables 有几个内置链，包括 INPUT、OUTPUT 和 FORWARD 链。每个链都包含一系列规则，这些规则确定如何处理与规则定义的条件相匹配的流量。
当数据包到达系统时，iptables 根据相应链中的规则检查数据包，以确定如何处理该数据包。如果数据包与规则匹配，则 iptables 会执行该规则指定的操作。如果数据包不匹配任何规则，则 iptables 继续下一条链，直到找到匹配的规则。
Iptables链的类型
iptables 链有两种类型：内置链和用户定义链。
内置链条
iptables 有几个内置的链，用于控制传入和传出流量。
这些链条包括：
INPUT 链： 该链用于控制系统的
阅读更多 →如何在基于 Linux 的系统上使用 Iptables 设置端口转发
端口转发是计算机网络中使用的一项技术，允许将来自网络外部的流量定向到网络内的特定计算机或服务。它涉及将流量从网关或路由器上的特定端口转发到网络内机器或服务上的相应端口。此技术通常用于允许远程访问位于专用网络内、网关或防火墙后面的 Web 服务器、电子邮件服务器和文件服务器等服务。使用端口转发，传入流量可以定向到适当的机器或服务，同时保护网络的其余部分免受未经授权的访问。
实现端口转发的一种方法是在基于 Linux 的系统上使用 iptables 命令行工具。 Iptables 是一个实用软件，允许用户配置网络流量规则和策略。 Iptables 使用一组预定义的表来组织规则和策略。每个表包含一组链，这些链是按顺序应用于传入或传出流量的规则列表。 iptables 中的每条规则都指定了应用该规则必须满足的一组条件，以及满足条件时要采取的操作。在本文中，我们将讨论如何使用 iptables 在基于 Linux 的系统上设置端口转发。
使用 Iptables 进行端口转发
第 1 步：查找端口号和协议
使用 iptables 进行端口转发的第一步是
阅读更多 →