在Ubuntu上,您可以使用iptables工具來定制網絡安全規則。以下是一些基本的命令示例:
sudo iptables -A INPUT -s 192.168.1.100 -p tcp --dport 80 -j ACCEPT
sudo iptables -A INPUT -s 192.168.1.200 -j DROP
sudo iptables -A OUTPUT -j ACCEPT
sudo iptables -A INPUT -s 192.168.1.100 -p tcp --dport 80 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 80 -j DROP
請注意,這些規則會在重啟服務器后失效。如果您希望規則永久生效,可以將這些規則寫入防火墻配置文件中,例如/etc/iptables/rules.v4。您也可以使用ufw(Uncomplicated Firewall)工具來簡化管理防火墻規則。