iptables հիմնական Linux հրակնճիռի կարգավորում¶

iptables [options] CHAIN [criteria] -j ACTION

sudo iptables -L -n -v --line-numbers

sudo iptables -S | grep '^:'
# Կամ.
sudo iptables -L | head -3

# 1. Թույլ տալ բոլոր երթևեկությունը loopback-ի վրա
sudo iptables -A INPUT -i lo -j ACCEPT


# 2. Թույլ տալ արդեն հաստատված կապերը (կարևոր է!)
sudo iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT


# 3. Թույլ տալ SSH (փոխարինեք 22-ը ձեր պորտով, եթե փոխված է!)
sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT


# 4. Թույլ տալ HTTP/HTTPS
sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 443 -j ACCEPT


# 5. Ընկղմել ամեն ինչ այլ լռելյայն
sudo iptables -P INPUT DROP
sudo iptables -P FORWARD DROP
sudo iptables -P OUTPUT ACCEPT   # ← սովորաբար թույլ տալ ելքային

# Թույլ տալ MySQL (3306) միայն մեկ IP-ից
sudo iptables -A INPUT -s 203.0.113.15 -p tcp --dport 3306 -j ACCEPT


# Արգելափակել բոլոր երթևեկությունը կասկածելի IP-ից
sudo iptables -A INPUT -s 198.51.100.77 -j DROP

# Արգելափակել սխալ/անվավեր փաթեթներ
sudo iptables -A INPUT -m state --state INVALID -j DROP


# Պաշտպանություն SYN-flood-ից
sudo iptables -A INPUT -p tcp --tcp-flags SYN,ACK,FIN,RST RST -m limit --limit 1/s -j ACCEPT
sudo iptables -A INPUT -p tcp --tcp-flags SYN,ACK,FIN,RST RST -j DROP


# Սահմանափակել կապերը HTTP-ին (մեկ IP-ից ավելի քան 20 միաժամանակյա)
sudo iptables -A INPUT -p tcp --dport 80 -m connlimit --connlimit-above 20 --connlimit-mask 32 -j DROP

# Գրանցել փակ պորտերին միանալու փորձերը (րոպեում առաջին 5-ը)
sudo iptables -A INPUT -p tcp -m multiport --dports 22,3389,5900 \
  -m limit --limit 5/min -j LOG --log-prefix "PORT-SCAN: " --log-level 4


# Ապա ընկղմել
sudo iptables -A INPUT -p tcp -m multiport --dports 22,3389,5900 -j DROP

sudo /sbin/service iptables save
# կամ
sudo iptables-save > /etc/sysconfig/iptables

sudo apt update && sudo apt install iptables-persistent

sudo netfilter-persistent save
# կամ ուղղակի.
sudo iptables-save > /etc/iptables/rules.v4

sudo iptables -D INPUT 3   # ջնջել #3 կանոնը INPUT շղթայում

sudo iptables -D INPUT -s 198.51.100.77 -j DROP

sudo iptables -F INPUT      # միայն INPUT
sudo iptables -F            # բոլոր շղթաներ

sudo iptables -P INPUT ACCEPT
sudo iptables -P FORWARD ACCEPT
sudo iptables -P OUTPUT ACCEPT