IPtables và những điều cơ bản cần biết

Giới Thiệu về IPtables

IPtables là một công cụ mạnh mẽ trong việc quản lý các chính sách tường lửa (firewall) trên hệ điều hành Linux. Nó cho phép quản trị viên kiểm soát luồng dữ liệu đi vào, đi ra và qua máy chủ của mình. Được phát triển từ iptables, iptables là một phần của bộ phần mềm Netfilter, tích hợp sẵn trong nhân Linux.

Cơ Bản về IPtables

Chuỗi (Chains) và Bảng (Tables) trong IPtables

• Chains: Chuỗi là tập hợp các quy tắc mà IPtables sẽ kiểm tra khi một gói dữ liệu đi qua hệ thống. Có ba chuỗi chính:
  • INPUT: Xử lý gói tin vào hệ thống.
  • FORWARD: Xử lý gói tin được chuyển tiếp qua hệ thống.
  • OUTPUT: Xử lý gói tin ra khỏi hệ thống.
• Tables: Bảng là nơi chứa các chuỗi và quy tắc. Có bốn bảng chính trong IPtables:
  • filter: Bảng mặc định, dùng để lọc gói tin.
  • nat: Dùng để xử lý Network Address Translation (NAT).
  • mangle: Dùng để thay đổi gói tin.
  • raw: Dùng để đánh dấu gói tin không qua xử lý theo trạng thái (stateful).

Quy Tắc (Rules)

Mỗi chuỗi trong iptables bao gồm nhiều quy tắc. Mỗi quy tắc chỉ định cách xử lý một loại gói tin cụ thể, dựa trên các tiêu chí như địa chỉ IP, giao thức, cổng, v.v. Các hành động (target) phổ biến bao gồm:

• ACCEPT: Chấp nhận gói tin.
• DROP: Loại bỏ gói tin mà không phản hồi.
• REJECT: Loại bỏ gói tin và gửi phản hồi.

Ví Dụ Cơ Bản về IPtables

1. Chặn tất cả các gói tin vào từ một địa chỉ IP cụ thể:

2. Cho phép truy cập SSH từ một dải địa chỉ IP:

3. Chuyển tiếp lưu lượng từ một cổng đến cổng khác:

Cách Quản Lý IPtables

Lưu và Khôi Phục Quy Tắc

Để lưu các quy tắc hiện tại:

Để khôi phục các quy tắc đã lưu:

 

Xóa một quy tắc cụ thể:

Xem các quy tắc:

Xóa một quy tắc cụ thể:

 

Các Mẹo và Thủ Thuật

• Cẩn thận với các lệnh DROP và REJECT: Một sai sót nhỏ có thể chặn toàn bộ lưu lượng mạng, thậm chí là khóa cả kết nối SSH.
• Kiểm tra quy tắc trước khi áp dụng: Dùng lệnh iptables -C để kiểm tra quy tắc trước khi áp dụng, giúp tránh lỗi không mong muốn.

Kết Luận

IPtables là một công cụ mạnh mẽ nhưng cũng rất phức tạp, yêu cầu sự hiểu biết cẩn thận và thực hành kỹ càng. Với sự hiểu biết vững vàng qua bài viết đến tự đội ngũ cloudmini.net, chúng thôi hi vọng bạn có thể bảo vệ hệ thống Linux của mình một cách hiệu quả.