Как добавить правило в начало цепочки iptables в Linux

Утилита iptables — это инструмент командной строки Linux, предназначенный для настройки межсетевого экрана. Она позволяет системным администраторам создавать специальные правила, которые будут контролировать сетевой трафик на основе конкретных критериев, таких как IP-адреса, протоколы и порты. Эти правила определяют, следует ли разрешать, блокировать или перенаправлять пакеты через хост.

В этой статье мы расскажем, как добавлять правила в начало, середину и конец цепочки iptables в ОС Linux.

Содержание:

1. Порядок правил в таблице iptables
2. Запись правила в конец цепочки iptables
3. Добавление правила в начало и середину цепочки iptables
4. Выводы

Порядок правил в таблице iptables

Таблицы iptables содержат цепочки правил, которые обрабатываются в определенном порядке, сверху вниз. Поэтому последовательность записи правил в iptables имеет решающее значение для надлежащего контроля сетевого трафика. Как только пакет совпадает с правилом, выполняется действие (ACCEPT, DROP и т. д.), и дальнейшие правила для этого пакета не проверяются.

Читайте также: 27 полезных советов по iptables для администратора Linux.

Вы можете использовать следующие команды, чтобы отобразить текущие правила брандмауэра с их порядковыми номерами в цепочках INPUT, OUTPUT и FORWARD:

sudo iptables -t filter -L INPUT --line-numbers -n
sudo iptables -t filter -L OUTPUT --line-numbers -n
sudo iptables -t filter -L FORWARD --line-numbers -n

Запись правила в конец цепочки iptables

По умолчанию все правила iptables добавляются в конец таблицы. Чтобы записать правило в какую-либо цепочку, следует использовать опцию -A (или --append). Например:

sudo iptables -A INPUT -p tcp --dport 443 -j ACCEPT

На скриншоте видно, что мы добавили в конец цепочки INPUT шестое правило для контроля сетевого трафика.

Читайте также: Как указать несколько IP-адресов в iptables.

Добавление правила в начало и середину цепочки iptables

Чтобы добавить правило в самое начало цепочки, используйте опцию -I (или --insert) команды iptables. В качестве аргумент этого параметра следует указать порядковый номер нового правила. Например:

sudo iptables -I INPUT 1 -p tcp -s 203.0.113.10 --dport 22 -j ACCEPT

Где -I INPUT 1 — опция, которая указывает вставить правило на первую позицию (по сути, начало) в цепочке INPUT.

Важно: обратите внимание, что порядковые номера других правил изменились.

Таким же образом можно добавить правило iptables на третью позицию в цепочке. К примеру:

sudo iptables -I INPUT 3 -p tcp --dport 80 -j ACCEPT

Читайте также: Как установить Firewall Builder в Ubuntu.

Выводы

Утилита iptables — это полезный инструмент, который позволит Вам правильно настроить контроль сетевого трафика. Надеемся, что эта статья была полезной для Вас!

Спасибо за время, уделенное прочтению статьи!

Если возникли вопросы — задавайте их в комментариях.

Подписывайтесь на обновления нашего блога и оставайтесь в курсе новостей мира инфокоммуникаций!

Чтобы знать больше и выделяться знаниями среди толпы IT-шников, записывайтесь на курсы Cisco, курсы по кибербезопасности, полный курс по кибербезопасности, курсы DevNet / DevOps (программируемые системы) от Академии Cisco, курсы Linux от Linux Professional Institute на платформе SEDICOMM University (Университет СЭДИКОММ).