Ubuntu iptables如何允许特定IP访问

在 Ubuntu 系统中，使用 iptables 来允许特定 IP 访问可以通过添加规则到防火墙来实现。以下是一些基本的步骤来允许特定 IP 访问：

1. 查看当前的iptables规则：

   sudo iptables -L -n -v
   

2. 允许特定IP访问： 假设你想允许 IP 地址 192.168.1.100 访问你的服务器，可以使用以下命令：

   sudo iptables -A INPUT -s 192.168.1.100 -j ACCEPT
   

   这条命令的意思是：在 INPUT 链中添加一条规则，如果数据包的源 IP 是 192.168.1.100，则接受该数据包。

3. 保存iptables规则： 在 Ubuntu 中，iptables 规则在重启后不会自动保存。你可以使用 iptables-persistent 包来保存规则。

   安装 iptables-persistent：

   sudo apt-get update
   sudo apt-get install iptables-persistent
   

   在安装过程中，系统会提示你是否保存当前的 iptables 规则。选择“是”即可。

4. 查看保存的iptables规则： 你可以使用以下命令来查看保存的规则：

   sudo iptables -L -n -v
   

5. 删除特定IP访问规则（如果需要）： 如果你想删除之前添加的规则，可以使用以下命令：

   sudo iptables -D INPUT -s 192.168.1.100 -j ACCEPT
   

   这条命令的意思是：在 INPUT 链中删除一条规则，如果数据包的源 IP 是 192.168.1.100，则接受该数据包。

通过以上步骤，你可以在 Ubuntu 系统中使用 iptables 来允许特定 IP 访问你的服务器。记得在修改防火墙规则时要小心，确保不会意外阻止其他重要的流量。