Как открыть порты в Iptables на сервере с Linux
Iptables — это базовый и встроенный брандмауэр сервера Linux. Iptables используется для настройки, обслуживания и проверки таблиц правил фильтрации IP-пакетов в ядре Linux. Он чрезвычайно мощный и настраиваемый, но в результате из-за обилия опций и функций стал невероятно сложным в управлении. По этой причине iWeb рекомендует ConfigServer Security & Firewall (CSF) для управления конфигурацией iptables. CSF — это упрощенный интерфейс, который делает добавление или удаление IP-адресов из вашего брандмауэра более удобным.
В этой статье разберем как с помощью брандмауэра можно открыть/удалить порт на сервере. Все манипуляции необходимо выполнять с под пользователя с полномочиями root.
Прежде чем изменять или добавлять правила в брандмауэр стоит сделать резервную копию конфугурациооноготфайла. Чтобы в случае возникновения каких-либо проблем с конфигурацией Iptables была возможность восстановить правила из резервной копии. Выполняем резервное копирование командой:
iptables-save > IPtablesbackup.txt
Если необходимо проверить список уже существующих правил используйте команду:
sudo iptables -L
После того как копия сделана можно перейти к добавлению новых правил. Открыть порт можно с помощью команды со следующим синтаксисом .
sudo iptables -A INPUT -p tcp --dport 8888 -j ACCEPT
где 8888 - номер порта, который необходимо открыть.
Аналогичным способом можно удалить открытый порт.
sudo iptables -D INPUT -p tcp --dport 8888 -j ACCEPT
Также нередко есть случаи когда в мерах безопасности есть нужна заблокировать доступ с определенных адресов или открыть доступ только указанному адресу. Для этого можно использовать следующие команды:
- полностью заблокировать IP
iptables -A INPUT -s IP -j DROP
На месте аргумента IP - указываем адрес, который нужно заблокировать.
Для того что бы узнать IP адрес компьютера , воспользуйтесь бесплатным онлайн сервисом .
- заблокировать IP только для определенного порта:
iptables -A INPUT -p tcp -s IP --dport PORT -j DROP
- предоставить доступ в систему с определенного адреса
iptables -A INPUT -s IP -j ACCEPT
- разрешить доступ с адреса на определенный порт
iptables -A INPUT -p tcp -s IP --dport PORT -j ACCEPT
Для проверки и отображения текущего список временных разрешенных и запрещенных IP-записей с их TTL и комментариями используется команда:.
csf -t
После внесения новых правил необходимо сохранить новые конфигурации: Для популярных дистрибутивов используйте такие строки:
- Ubuntu
sudo netfilter-persistent save
sudo netfilter-persistent reload
- Centos
service iptables save
Готово. Приятной работы.
