AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / ubuntu / 问题 / 1082813
Accepted
dschinn1001
dschinn1001
Asked: 2018-10-11 20:21:12 +0800 CST2018-10-11 20:21:12 +0800 CST 2018-10-11 20:21:12 +0800 CST

在哪里正确编辑 iptables 和 ip6tables 的防火墙规则?

  • 772

我想在 iptables 中为自己设置防火墙规则。但是有几个查询为 iptables-rules 提供了不同的文件位置。

一个位置在 /usr/local/bin 中,并且要创建名为 fwall-rules 的文件作为脚本?!- 但这看起来很古董......

其他位置显然是在 /etc 中以脚本 iptables.rules 的名称创建文件?!(如解释:https ://help.ubuntu.com/community/IptablesHowTo )

今天在 18.04 中为 iptables 编辑的 fwall-rules 在哪里?

fwall-rules 是否会自动包含在 iptables 中 - 还是我需要在 Ubuntu 的终端中为此创建一个链接?

当我写为命令时:

sudo ip6tables -I INPUT -s fe80::b131:5a4d:9ebf:4c36 -j DROP

这在哪里保存?

scripts iptables firewall
  • 1 1 个回答
  • 446 Views

1 个回答

  • Voted
  1. Best Answer
    ElToro1966
    2018-10-11T22:32:36+08:002018-10-11T22:32:36+08:00

    只要您使用 UFW 或 iptables 命令来更改防火墙规则,您就不需要担心文件位置。

    Ubuntu 现在有UFW - Uncomplicated Firewall - 作为 iptables 的包装器,可以更轻松地启用防火墙和编辑规则。默认情况下,UFW 是关闭的,必须使用

    sudo ufw enable
    

    使用简单的allow或deny添加规则,例如:

    sudo ufw allow <port>/<optional: protocol>
    

    端口/数据包和服务都可以被允许或拒绝。有关规则的详细信息,请参阅上面的参考。

    对于更复杂的硬件设置——例如同一个盒子上的多个 NIC——放弃 UFW 的简单性并直接编辑 iptables 可能是明智的。这在您提到的 How To 中列出:Iptables How To。

    • 1

相关问题

  • 如何将必须从其自己的目录中运行的程序添加到面板或主菜单?

  • 我怎么知道我的防火墙是否开启?

  • 如何编写 shell 脚本来安装应用程序列表?

  • Mac OS X Automator 的替代品?

  • iptables 的图形用户界面?

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    如何运行 .sh 脚本?

    • 16 个回答
  • Marko Smith

    如何安装 .tar.gz(或 .tar.bz2)文件?

    • 14 个回答
  • Marko Smith

    如何列出所有已安装的软件包

    • 24 个回答
  • Marko Smith

    无法锁定管理目录 (/var/lib/dpkg/) 是另一个进程在使用它吗?

    • 25 个回答
  • Martin Hope
    Flimm 如何在没有 sudo 的情况下使用 docker? 2014-06-07 00:17:43 +0800 CST
  • Martin Hope
    Ivan 如何列出所有已安装的软件包 2010-12-17 18:08:49 +0800 CST
  • Martin Hope
    La Ode Adam Saputra 无法锁定管理目录 (/var/lib/dpkg/) 是另一个进程在使用它吗? 2010-11-30 18:12:48 +0800 CST
  • Martin Hope
    David Barry 如何从命令行确定目录(文件夹)的总大小? 2010-08-06 10:20:23 +0800 CST
  • Martin Hope
    jfoucher “以下软件包已被保留:”为什么以及如何解决? 2010-08-01 13:59:22 +0800 CST
  • Martin Hope
    David Ashford 如何删除 PPA? 2010-07-30 01:09:42 +0800 CST

热门标签

10.10 10.04 gnome networking server command-line package-management software-recommendation sound xorg

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve