如何配置linux下的防火墙？

配置linux下的防火墙的方法，可以通过以下步骤 *** 作来实现：

一、在Linux系统中安装Iptables防火墙

1、Linux发行版都预装了Iptables。您可以使用以下命令更新或检索软件包：

二、关闭哪些防火墙端口

防火墙安装的第一步是确定哪些端口在服务器中保持打开状态。这将根据您使用的服务器类型而有所不同。例如，如果运行的是Web服务器，则可能需要打开以下端口：

网络：80和443

SSH：通常在端口22上运行

电子邮件：110(POP3)，143(IMAP)，993(IMAP SSL)，995(POP3 SSL)。

1、还原默认防火墙规则

为确保设置无误，需从一套新的规则开始，运行以下命令来清除防火墙中的规则：

2、屏蔽服务器攻击路由

可以运行下列标准命令来隔绝常见的攻击。

屏蔽syn-flood数据包：

屏蔽XMAS数据包：

阻止无效数据包：

3、打开所需端口

根据以上命令可屏蔽常见的攻击方式，需要打开所需端口。下列例子，供参考：

允许SSH访问：

打开LOCALHOST访问权限：

允许网络流量：

允许SMTP流量：

三、测试防火墙配置

运行下列命令保存配置并重新启动防火墙：

虚拟机linux防火墙设置步骤如下：

1、选择应用程序--系统工具--终端，输入setup。

2、输入setup后，d出如图所示情况，选择防火墙配置，回车。

3、星代表防火墙开启，要关闭的话，选中启用框(按TAB键选中)，选中后按键盘空格键去掉星，再按TAB键，选中确定按钮，选择是。

4、选择网络配置，如图选择设备配置，回车； 选择设备，再回车，进入网络IP设置界面。

5、去掉DHCP中的星号，指定IP地址，确定，选择保存，回车再选择选择保存并退出，回车。

6、重新启动网络，输入命令：service network restart，选择右上角的网络图标，选择连接网络，从本地ping该虚拟机的IP能成功。

7、也可以通过linux命令修改IP：vi /etc/sysconfig/network-scripts/ifcfg-eth0,重启 service network restart。

先重新启动Linux防火墙（services iptables restart）

再进行防火墙策略的设置，用命令“iptables”引用四表五链，设置允许拒绝和丢弃就行了，具体怎么设置，自己查资料吧，都告诉你了，你就什么都不看了。

---