在Linux系统中设置防火墙IP白名单，是确保网络安全的重要措施之一。以下是关于如何在Linux防火墙中设置IP白名单的详细步骤和方法，主要涵盖使用iptables和firewalld两种工具。
使用iptables设置IP白名单
iptables是Linux系统中常用的防火墙管理工具，适用于较早版本的Linux或需要手动配置的环境。以下是具体步骤：
1.查看当前防火墙规则：
在添加白名单之前，建议先查看当前的防火墙规则，以便了解现有的配置。可以使用以下命令：
bash
iptables -L
2.清除现有规则（可选）：
如果希望从头开始配置防火墙规则，可以选择清除现有规则。但请注意，这将导致现有的所有规则被清除，可能会导致网络中断，请谨慎操作。使用以下命令清除规则：
bash
iptables -F
iptables -X
3.添加白名单规则：
使用iptables命令将特定的IP地址或IP地址范围添加到白名单中。例如，允许来自IP地址192.168.1.100的所有流量通过防火墙：
bash
sudo iptables -A INPUT -s 192.168.1.100 -j ACCEPT
如果要允许一个IP地址范围，可以使用iprange模块：
bash
sudo iptables -A INPUT -m iprange --src-range 192.168.1.0-192.168.1.100 -j ACCEPT
4.保存防火墙规则：
iptables中的规则默认情况下不会持久保存，需要使用以下命令将规则保存到文件，以便在系统重启后恢复规则：
bash
sudo iptables-save > /etc/sysconfig/iptables
或者，在某些Linux发行版中，可能需要使用以下命令：
bash
service iptables save
5.重新启动防火墙服务：
保存规则后，可能需要重新启动防火墙服务以使更改生效。使用以下命令：
bash
sudo systemctl restart iptables
使用firewalld设置IP白名单
firewalld是大多数较新版本的Linux发行版采用的默认防火墙管理工具。以下是使用firewalld设置IP白名单的步骤：
1.查看防火墙状态：
使用以下命令查看firewalld的状态：
bash
systemctl status firewalld
2.启动firewalld服务：
如果firewalld服务尚未启动，可以使用以下命令启动它：
bash
systemctl start firewalld.service
3.添加白名单规则：
使用firewall-cmd命令将特定的IP地址或IP地址范围添加到白名单中。例如，允许来自IP地址192.168.1.100的所有流量通过防火墙：
bash
sudo firewall-cmd --zone=public --add-rich-rule=rule family=ipv4 source address=192.168.1.100 accept --permanent
如果要允许一个IP地址范围，可以指定一个子网：
bash
sudo firewall-cmd --zone=public --add-source=192.168.1.0/24 --permanent
4.重新加载防火墙规则：
添加完白名单规则后，需要重新加载防火墙规则以使更改生效：
bash
sudo firewall-cmd --reload
5.查看防火墙规则：
使用以下命令查看当前的防火墙规则，以确保白名单规则已正确添加：
bash
sudo firewall-cmd --list-all
注意事项
- 在添加白名单之前，请确保已经阻止了所有不受信任的流量，以确保系统的安全性。
- 可以根据需要添加多个IP地址或IP地址范围到白名单中。
- 在进行配置前，建议备份现有规则，以便在出现问题时可以还原。
通过以上步骤，您可以在Linux防火墙中成功设置IP白名单，从而限制或允许特定IP地址或IP地址范围的访问。
