iptables 配置实践

[wsgzao]

前言

在大企业中防火墙角色主要交给硬件来支持，效果自然没话说只是需要增加一点点成本，但对于大多数个人或者互联网公司来说选择系统自带的iptables或者第三方云防火墙似乎是更加合适的选择，通过一些合理的优化和灵活的配置，我们也可以很轻松实现硬件防火墙的部分功能，够用就好。

建立防火墙白名单机制很重要

---

更新历史

2015年07月24日 - 初稿

阅读原文 - http://wsgzao.github.io/post/iptables/

扩展阅读

防火墙与 NAT 服务器 - http://vbird.dic.ksu.edu.tw/linux_server/0250simple_firewall_3.php
Linux 防火墙和 iptables - http://liaoph.com/iptables/

[Ansen]

这个东西要经常用着才能记住，一段时间不用，又得重新学

[fengyqf]

很老的一篇教程，还不错，推荐参考
http://www.path8.net/docs/iptables-tutorial_cn/iptables-tutorial-cn-1.1.19.html

[freefall12]

最好的iptables教程，https://www.frozentux.net/iptables-tutorial/iptables-tutorial.html

[wsgzao]

@fengyqf
感谢推荐，Google搜索iptables第一个就是它
@freefall12
这个就是上面的原版哈，谢谢啦

[fengyqf]

@wsgzao 嗯，我就是照这个学的，感觉挺经典的，就保存了下来。