Tidadigi Logo

Linux iptables command

Tìm hiểu về Linux iptables command: Hướng dẫn chi tiết từ A đến Z

Trong thế giới Linux rộng lớn, bảo mật luôn là một vấn đề được đặt lên hàng đầu. Một trong những công cụ mạnh mẽ và linh hoạt nhất để bảo vệ hệ thống Linux của bạn chính là iptables. Vậy iptables là gì? Tại sao nó lại quan trọng? Và làm thế nào để sử dụng nó một cách hiệu quả? Hãy cùng khám phá trong bài viết này!

Bài viết này sẽ cung cấp cho bạn một cái nhìn tổng quan toàn diện về iptables, từ khái niệm cơ bản đến các ví dụ thực tế, giúp bạn nắm vững công cụ này và áp dụng nó để bảo vệ hệ thống của mình một cách tốt nhất. Chúng ta sẽ cùng nhau đi qua các khái niệm, cú pháp lệnh, các quy tắc và bảng (tables) quan trọng, cũng như các tình huống sử dụng thực tế.

iptables là gì?

iptables là một tường lửa (firewall) dựa trên dòng lệnh, được tích hợp sẵn trong kernel Linux. Nó cho phép bạn kiểm soát lưu lượng mạng đến và đi từ hệ thống của bạn bằng cách sử dụng một tập hợp các quy tắc (rules) được định nghĩa sẵn. Các quy tắc này sẽ kiểm tra các gói tin mạng và quyết định xem chúng có được chấp nhận (ACCEPT), từ chối (DROP) hoặc xử lý theo một cách khác (ví dụ: chuyển hướng, ghi nhật ký).

Nói một cách đơn giản, iptables hoạt động như một người gác cổng, kiểm tra từng gói tin mạng "xin phép" ra vào hệ thống của bạn. Dựa trên các quy tắc mà bạn đã thiết lập, nó sẽ quyết định xem gói tin đó có được phép đi qua hay không. Điều này giúp bạn bảo vệ hệ thống khỏi các truy cập trái phép, tấn công từ bên ngoài và các phần mềm độc hại.

Tại sao nên sử dụng iptables?

Có rất nhiều lý do khiến iptables trở thành một lựa chọn hàng đầu cho việc bảo vệ hệ thống Linux của bạn:

  • Miễn phí và mã nguồn mở: iptables được tích hợp sẵn trong kernel Linux, hoàn toàn miễn phí và có mã nguồn mở, cho phép bạn tự do sử dụng và tùy chỉnh.
  • Linh hoạt và mạnh mẽ: iptables cung cấp một loạt các tùy chọn và tính năng, cho phép bạn tạo ra các quy tắc bảo mật phức tạp và tùy chỉnh theo nhu cầu cụ thể của mình.
  • Hiệu quả: iptables được thiết kế để hoạt động hiệu quả và không gây ảnh hưởng đáng kể đến hiệu suất hệ thống.
  • Được hỗ trợ rộng rãi: iptables được sử dụng rộng rãi trong cộng đồng Linux, có rất nhiều tài liệu, hướng dẫn và cộng đồng hỗ trợ để bạn tham khảo.

Các khái niệm cơ bản về iptables

Để sử dụng iptables một cách hiệu quả, bạn cần hiểu rõ các khái niệm cơ bản sau:

  • Tables (Bảng): iptables sử dụng các bảng để tổ chức các quy tắc. Các bảng phổ biến nhất bao gồm FILTER, NAT và MANGLE.
  • Chains (Chuỗi): Mỗi bảng chứa các chuỗi, là tập hợp các quy tắc được thực thi theo thứ tự. Các chuỗi mặc định bao gồm INPUT (cho các gói tin đến), OUTPUT (cho các gói tin đi) và FORWARD (cho các gói tin được chuyển tiếp qua hệ thống).
  • Rules (Quy tắc): Mỗi quy tắc xác định một hành động cụ thể đối với các gói tin phù hợp với một tập hợp các tiêu chí nhất định.
  • Targets (Mục tiêu): Mục tiêu xác định hành động sẽ được thực hiện đối với một gói tin nếu nó khớp với quy tắc. Các mục tiêu phổ biến bao gồm ACCEPT, DROP và REJECT.

Cú pháp lệnh iptables cơ bản

Cú pháp lệnh iptables có thể hơi phức tạp lúc ban đầu, nhưng khi bạn đã quen với nó, bạn sẽ thấy nó rất mạnh mẽ và linh hoạt. Dưới đây là một số ví dụ về các lệnh iptables cơ bản:

  • Liệt kê các quy tắc hiện tại: 
    iptables -L
  • Thêm một quy tắc để cho phép lưu lượng truy cập HTTP (port 80): 
    iptables -A INPUT -p tcp --dport 80 -j ACCEPT
  • Chặn tất cả lưu lượng truy cập đến từ một địa chỉ IP cụ thể: 
    iptables -A INPUT -s 192.168.1.100 -j DROP
  • Xóa một quy tắc: (Bạn cần biết số thứ tự của quy tắc đó) 
    iptables -D INPUT 1

Giải thích các tùy chọn:

  • -A: Thêm quy tắc vào cuối chuỗi.
  • -D: Xóa quy tắc.
  • -L: Liệt kê các quy tắc.
  • -p: Chỉ định giao thức (ví dụ: tcp, udp).
  • --dport: Chỉ định cổng đích.
  • -s: Chỉ định địa chỉ IP nguồn.
  • -j: Chỉ định mục tiêu.

Các bảng (Tables) quan trọng trong iptables

iptables sử dụng các bảng để tổ chức các quy tắc. Dưới đây là ba bảng quan trọng nhất:

  • FILTER: Bảng FILTER là bảng mặc định và được sử dụng để lọc các gói tin dựa trên các tiêu chí như địa chỉ IP nguồn/đích, cổng, giao thức, v.v.
  • NAT: Bảng NAT (Network Address Translation) được sử dụng để thay đổi địa chỉ IP và/hoặc cổng của các gói tin. Nó thường được sử dụng để chia sẻ một kết nối internet duy nhất cho nhiều máy tính trong một mạng LAN.
  • MANGLE: Bảng MANGLE được sử dụng để sửa đổi các gói tin, ví dụ: thay đổi ToS (Type of Service) hoặc TTL (Time to Live) của các gói tin.

Các tình huống sử dụng iptables thực tế

Để giúp bạn hiểu rõ hơn về cách sử dụng iptables trong thực tế, hãy xem xét một vài ví dụ sau:

  • Bảo vệ máy chủ web: Bạn có thể sử dụng iptables để chỉ cho phép lưu lượng truy cập HTTP (port 80) và HTTPS (port 443) đến máy chủ web của bạn, chặn tất cả các lưu lượng truy cập khác.
  • Chặn tấn công brute-force: Bạn có thể sử dụng iptables để chặn các địa chỉ IP cố gắng đăng nhập vào hệ thống của bạn nhiều lần trong một khoảng thời gian ngắn.
  • Chuyển hướng cổng: Bạn có thể sử dụng iptables để chuyển hướng lưu lượng truy cập đến một cổng cụ thể đến một cổng khác trên cùng một máy hoặc trên một máy khác. Ví dụ: chuyển hướng lưu lượng truy cập đến port 80 đến port 8080.
  • Tạo một mạng LAN với NAT: Bạn có thể sử dụng iptables để thiết lập NAT, cho phép nhiều máy tính trong mạng LAN của bạn chia sẻ một kết nối internet duy nhất thông qua một địa chỉ IP công cộng.

Ví dụ về iptables command

Dưới đây là một ví dụ chi tiết hơn về cách sử dụng iptables để bảo vệ một máy chủ web:


    # Xóa tất cả các quy tắc hiện tại
    iptables -F
    iptables -X

    # Thiết lập các chính sách mặc định
    iptables -P INPUT DROP
    iptables -P OUTPUT ACCEPT
    iptables -P FORWARD DROP

    # Cho phép lưu lượng truy cập từ loopback interface
    iptables -A INPUT -i lo -j ACCEPT
    iptables -A OUTPUT -o lo -j ACCEPT

    # Cho phép lưu lượng truy cập đã được thiết lập và liên quan
    iptables -A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT

    # Cho phép lưu lượng truy cập SSH (port 22) từ một dải IP cụ thể
    iptables -A INPUT -p tcp -s 192.168.1.0/24 --dport 22 -j ACCEPT

    # Cho phép lưu lượng truy cập HTTP (port 80) và HTTPS (port 443)
    iptables -A INPUT -p tcp --dport 80 -j ACCEPT
    iptables -A INPUT -p tcp --dport 443 -j ACCEPT

    # Ghi nhật ký các gói tin bị từ chối
    iptables -A INPUT -j LOG --log-prefix "IPTABLES DROP: "

    # Lưu các quy tắc vào file
    iptables-save > /etc/iptables/rules.v4

Giải thích:

  • Đầu tiên, chúng ta xóa tất cả các quy tắc hiện tại và thiết lập các chính sách mặc định: DROP tất cả lưu lượng truy cập đến, ACCEPT tất cả lưu lượng truy cập đi và DROP tất cả lưu lượng truy cập chuyển tiếp.
  • Tiếp theo, chúng ta cho phép lưu lượng truy cập từ loopback interface, cho phép lưu lượng truy cập đã được thiết lập và liên quan.
  • Sau đó, chúng ta cho phép lưu lượng truy cập SSH từ một dải IP cụ thể, cho phép lưu lượng truy cập HTTP và HTTPS.
  • Cuối cùng, chúng ta ghi nhật ký các gói tin bị từ chối và lưu các quy tắc vào file.

So sánh iptables với firewalld

firewalld là một tường lửa khác phổ biến trong Linux, đặc biệt là trên các hệ thống sử dụng systemd. Dưới đây là một bảng so sánh giữa iptables và firewalld:

Tính năng iptables firewalld
Cơ chế hoạt động Hoạt động trực tiếp với kernel, sử dụng các quy tắc tĩnh. Quản lý các vùng (zones) và dịch vụ (services), sử dụng các quy tắc động.
Độ phức tạp Cú pháp lệnh phức tạp, yêu cầu kiến thức sâu về mạng. Giao diện đơn giản hơn, dễ sử dụng hơn cho người mới bắt đầu.
Linh hoạt Rất linh hoạt, cho phép tạo các quy tắc bảo mật phức tạp. Linh hoạt nhưng có thể hạn chế hơn so với iptables trong một số trường hợp.
Hiệu suất Có thể nhanh hơn firewalld trong một số trường hợp. Có thể chậm hơn iptables trong một số trường hợp, đặc biệt khi có nhiều quy tắc.
Quản lý quy tắc Quy tắc được áp dụng ngay lập tức, thay đổi trực tiếp vào cấu hình tường lửa. Quy tắc được áp dụng thông qua các vùng và dịch vụ, có thể được thay đổi động mà không cần khởi động lại tường lửa.

Kết luận: Cả iptables và firewalld đều là những công cụ tường lửa mạnh mẽ. iptables phù hợp cho những người dùng có kinh nghiệm và yêu cầu kiểm soát chi tiết, trong khi firewalld phù hợp cho những người mới bắt đầu và muốn một giao diện đơn giản, dễ sử dụng.

FAQ về iptables

Làm thế nào để lưu các quy tắc iptables?
Bạn có thể sử dụng lệnh iptables-save > /etc/iptables/rules.v4 để lưu các quy tắc IPv4 và ip6tables-save > /etc/iptables/rules.v6 để lưu các quy tắc IPv6. Để tải các quy tắc này khi khởi động lại hệ thống, bạn có thể sử dụng các script khởi động hoặc các gói phần mềm như iptables-persistent.
Làm thế nào để xóa tất cả các quy tắc iptables?
Bạn có thể sử dụng lệnh iptables -F để xóa tất cả các quy tắc trong tất cả các chuỗi và iptables -X để xóa tất cả các chuỗi do người dùng tạo. Sau đó, bạn nên đặt các chính sách mặc định cho các chuỗi INPUT, OUTPUT và FORWARD thành DROP hoặc REJECT.
Làm thế nào để kiểm tra xem một cổng có đang mở hay không bằng iptables?
Bạn có thể sử dụng lệnh iptables -L -n | grep để kiểm tra xem có quy tắc nào cho phép hoặc chặn lưu lượng truy cập đến cổng đó hay không.
iptables có ảnh hưởng đến hiệu suất hệ thống không?
iptables có thể ảnh hưởng đến hiệu suất hệ thống, đặc biệt khi có nhiều quy tắc phức tạp. Tuy nhiên, trong hầu hết các trường hợp, ảnh hưởng này là không đáng kể. Bạn có thể tối ưu hóa hiệu suất bằng cách sử dụng các quy tắc đơn giản và hiệu quả, cũng như sử dụng các module kernel phù hợp.

Kết luận

iptables là một công cụ tường lửa mạnh mẽ và linh hoạt, cho phép bạn bảo vệ hệ thống Linux của mình khỏi các truy cập trái phép và các cuộc tấn công từ bên ngoài. Mặc dù có thể hơi phức tạp lúc ban đầu, nhưng khi bạn đã nắm vững các khái niệm cơ bản và cú pháp lệnh, bạn sẽ thấy nó rất hữu ích và cần thiết. Hy vọng bài viết này đã cung cấp cho bạn một cái nhìn tổng quan toàn diện về iptables và giúp bạn bắt đầu sử dụng nó để bảo vệ hệ thống của mình.

Hãy nhớ rằng bảo mật là một quá trình liên tục, và bạn nên thường xuyên xem xét và cập nhật các quy tắc iptables của mình để đảm bảo rằng hệ thống của bạn luôn được bảo vệ tốt nhất.

Last Updated : 22/08/2025