Se você precisa de um bom firewall para seu servidor ou desktop Linux, o iptables é uma ótima escolha. É altamente flexível e rápido. Neste guia, mostraremos como configurar um firewall iptables no Linux.
Instalando o iptables no Linux
Para configurar o Firewall com iptables em seu sistema Linux , você precisa instalá-lo primeiro. Abra uma janela de terminal e siga as instruções de instalação abaixo para o seu sistema operacional Linux. O Iptables pode ser instalado em desktops e servidores Linux e, se você preferir um download genérico do Linux do iptables, pode visitar o site oficial . Depois que a instalação estiver concluída, você poderá configurar seu firewall com iptables.
instruções do Ubuntu
sudo apt instalar iptables
instruções Debian
sudo apt-get install iptables
Instruções do Arch Linux
sudo pacman -S iptables
Instruções do Fedora
sudo dnf instalar iptables
instruções do OpenSUSE
sudo sudo zypper no iptables
Distribuições EPEL (Rhel, CentOS, Rocky, Alma, etc.)
sudo yum instalar iptables
Como criar um conjunto de regras do iptables
Você deve criar um novo conjunto de regras iptables antes de tentar usá-lo como um firewall. Abra uma janela de terminal e verifique se você pode inserir comandos sudo . Se o seu usuário não puder, faça login na conta root com su .
A partir daqui, use o comando iptables -F . Este comando excluirá e liberará todas as regras anteriores para iptables em seu sistema.
sudo iptables -F
Depois de executar o comando acima, você pode executar o comando iptables -L para verificar e confirmar se as regras foram apagadas.
sudo iptables -L
Depois de confirmar que as regras do iptables foram liberadas, use o comando iptables -P abaixo para bloquear o tráfego de entrada por padrão.
AVISO: se você estiver editando iptables via SSH, desconecte e edite na máquina física. A execução do comando abaixo irá desconectar você automaticamente do SSH até que você o permita através do firewall.
sudo iptables -P INPUT DROP
Em seguida, você deve permitir o tráfego de saída do seu sistema via iptables. Você pode permitir o tráfego de saída através do firewall iptables inserindo o seguinte comando iptables -P .
sudo iptables -P SAÍDA ACEITAR
Depois de desativar o tráfego de entrada e ativar o tráfego de saída, você passa a permitir serviços específicos.
Como permitir portas através do firewall iptables
Por padrão, executar iptables -P INPUT DROP desabilita o tráfego de entrada de todas as fontes (SSH, HTTP, etc.) Para habilitar esses serviços, você precisará adicionar às suas regras do iptables.
Para tornar as coisas simples, aqui está uma lista de portas comuns que você pode querer habilitar em seu firewall iptables. Copie o comando associado à porta que deseja habilitar por meio do firewall iptables.
sudo iptables -A INPUT -p tcp --dport 80 -m state --state NEW,ESTABLISHED -j ACCEPTsudo iptables -A INPUT -p tcp --dport 443 -m state --state NEW,ESTABLISHED -j ACCEPTsudo iptables -A INPUT -p tcp --dport 22 -m state --state NEW,ESTABLISHED -j ACCEPTsudo iptables -A INPUT -p tcp --dport 21 -m state --state NEW,ESTABLISHED -j ACCEPTsudo iptables -A INPUT -p tcp --dport 25 -m state --state NEW,ESTABLISHED -j ACCEPTsudo iptables -A INPUT -p udp --dport 53 -j ACCEPTpara UDP ou sudo iptables -A INPUT -p tcp --dport 53 -m state --state NEW,ESTABLISHED -j ACCEPTpara TCPsudo iptables -A INPUT -p tcp --dport 853 -m state --state NEW,ESTABLISHED -j ACCEPTsudo iptables -A INPUT -p tcp --dport 443 -m state --state NEW,ESTABLISHED -j ACCEPTsudo iptables -A INPUT -p tcp --dport 3389 -m state --state NEW,ESTABLISHED -j ACCEPTsudo iptables -A INPUT -p tcp --dport 5900 -m state --state NEW,ESTABLISHED -j ACCEPTsudo iptables -A INPUT -p tcp --dport 6010 -m state --state NEW,ESTABLISHED -j ACCEPTsudo iptables -A INPUT -p tcp --dport 3306 -m state --state NEW,ESTABLISHED -j ACCEPTsudo iptables -A INPUT -p tcp --dport 5432 -m state --state NEW,ESTABLISHED -j ACCEPTDepois de permitir todas as portas que deseja permitir, você pode verificar suas regras com iptables -L .
sudo iptables -L
Por fim, salve suas regras do iptables em um arquivo para fins de backup. Você pode fazer isso com o comando iptables-save .
sudo iptables-save > /path/tosave/where/you/wish/to/save/rules/iptable-rules-backup
Como restaurar backups do iptables
Se você precisar reimplantar seu firewall iptables em outra máquina, veja o que fazer. Primeiro, use o comando iptables -F para liberar as regras existentes.
sudo iptables -F
Em seguida, copie seu arquivo de backup para o sistema. Depois de copiado, restaure o backup.
sudo iptables-restore <>
O MP3 Diags é a ferramenta definitiva para corrigir problemas na sua coleção de áudio musical. Ele pode marcar corretamente seus arquivos MP3, adicionar capas de álbuns ausentes e corrigir VBR.
Assim como o Google Wave, o Google Voice gerou um burburinho em todo o mundo. O Google pretende mudar a forma como nos comunicamos e, como está se tornando
Existem muitas ferramentas que permitem aos usuários do Flickr baixar suas fotos em alta qualidade, mas existe alguma maneira de baixar os Favoritos do Flickr? Recentemente, viemos
O que é Sampling? Segundo a Wikipédia, “É o ato de pegar uma parte, ou amostra, de uma gravação sonora e reutilizá-la como um instrumento ou
O Google Sites é um serviço do Google que permite ao usuário hospedar um site no servidor do Google. Mas há um problema: não há uma opção integrada para fazer backup.
O Google Tasks não é tão popular quanto outros serviços do Google, como Agenda, Wave, Voice, etc., mas ainda é amplamente utilizado e é parte integrante da vida das pessoas.
Em nosso guia anterior sobre como limpar com segurança o disco rígido e a mídia removível por meio do Ubuntu Live e do CD de inicialização DBAN, discutimos que o disco baseado no Windows
Aprenda a desinstalar o Firefox Snap no Ubuntu 22.04 LTS e substituí-lo pela versão DEB. Siga este guia passo a passo para uma experiência melhor.
Pigz é uma das melhores ferramentas para compactar arquivos. Neste guia, você aprenderá a instalar e utilizar essa ferramenta poderosa em seu sistema Linux.
Se você estiver no Debian 11 Bullseye e precisar configurar um servidor Samba, este guia o ajudará. Aprenda como configurar o Samba para Debian 11!
![Como recuperar partições perdidas e dados do disco rígido [Guia]](https://tips.webtech360.com/resources8/r252/image-1895-0829094700141.jpg "Como recuperar partições perdidas e dados do disco rígido [Guia]")
