Linux云服务器IPtables防火墙配置终极指南

在云计算时代，安全防护是服务器管理的首要任务。本文将手把手教你如何正确配置Linux云服务器的IPtables防火墙，打造坚不可摧的安全防线。

一、IPtables基础概念解析

IPtables是Linux内核集成的包过滤系统，通过定义规则链(Chain)来控制网络流量：

INPUT链：处理进入本机的数据包
OUTPUT链：处理从本机发出的数据包
FORWARD链：处理转发的数据包

每个链包含若干规则(Rule)，规则按顺序匹配，一旦匹配成功就执行对应动作。

二、云服务器特殊注意事项

云环境与传统物理服务器配置有重要区别：

云平台通常有双层防火墙（安全组+实例防火墙）
修改规则前务必保持SSH连接不被阻断
建议先在非生产环境测试规则

重要提示：错误配置可能导致服务器无法远程访问！

三、实战配置步骤

1. 查看现有规则

iptables -L -n -v

2. 设置默认策略（安全基础）

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT

3. 允许已建立的连接

iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

4. 开放必要端口（示例）

# SSH
iptables -A INPUT -p tcp --dport 22 -j ACCEPT

# HTTP/HTTPS
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp --dport 443 -j ACCEPT

5. 允许本地回环

iptables -A INPUT -i lo -j ACCEPT

6. 保存规则

不同发行版保存方式不同：

CentOS/RHEL: service iptables save
Ubuntu/Debian: iptables-save > /etc/iptables.rules

四、高级防护技巧

1. 防止SSH暴力破解

iptables -A INPUT -p tcp --dport 22 -m state --state NEW -m recent --set --name SSH
iptables -A INPUT -p tcp --dport 22 -m state --state NEW -m recent --update --seconds 60 --hitcount 3 --name SSH -j DROP

2. 防御DDoS攻击

iptables -A INPUT -p tcp --dport 80 -m limit --limit 25/minute --limit-burst 100 -j ACCEPT

3. 端口转发配置

iptables -t nat -A PREROUTING -p tcp --dport 8080 -j REDIRECT --to-port 80

五、常见问题排查

Q: 规则修改后无法连接服务器: A: 通过云平台控制台连接，检查规则顺序和默认策略
Q: 规则不生效: A: 确认iptables服务已启动，检查规则冲突
Q: 如何清空所有规则: A: 使用iptables -F命令

通过本文介绍的方法，你可以为Linux云服务器构建完善的防火墙防护体系。建议定期审查规则，保持安全策略与时俱进。对于生产环境，建议结合云平台的安全组功能实现多层次防护。

想了解更多服务器安全知识，请关注我们的技术专栏。