linux服务器如何屏蔽udp

linux服务器如何屏蔽udp详细介绍

在 Linux 服务器上屏蔽 UDP 流量可以借助防火墙工具实现，像iptables和firewalld。下面分别介绍这两种工具屏蔽 UDP 流量的方法。

使用
iptables屏蔽 UDP 流量

iptables是一款广泛使用的 Linux 防火墙工具，你可以通过下面的命令来屏蔽 UDP 流量：

1. 屏蔽所有 UDP 流量

bash

 iptables  INPUT  udp  DROP

 iptables OUTPUT udp DROP

第一条命令屏蔽所有进入服务器的 UDP 流量，第二条命令屏蔽所有从服务器出去的 UDP 流量。

2. 屏蔽特定端口的 UDP 流量
   如果你只想屏蔽特定端口的 UDP 流量，可使用以下命令：

bash

 iptables  INPUT  udp  port_number  DROP

 iptables OUTPUT udp port_number DROP

请把<port_number>替换成你要屏蔽的端口号。第一条命令屏蔽进入服务器指定端口的 UDP 流量，第二条命令屏蔽从服务器指定端口出去的 UDP 流量。

3. 保存规则
   使用iptables设置的规则在服务器重启后会丢失，你可以使用以下命令保存规则：

bash

   iptables-persistent 

 yum iptables-services 
 netfilter-persistent save 
 iptables save 

使用
firewalld屏蔽 UDP 流量

firewalld是 CentOS 7 及以上版本默认的防火墙管理工具，你可以使用以下命令来屏蔽 UDP 流量：

1. 屏蔽所有 UDP 流量

bash

 firewall-cmd  --add-rich-rule

 firewall-cmd 

第一条命令添加一条永久规则，拒绝所有 IPv4 的 UDP 流量，第二条命令重新加载防火墙规则使其生效。

2. 屏蔽特定端口的 UDP 流量

bash

 firewall-cmd  --add-portport_number/udp --remove-servicentp 

 firewall-cmd 

请把<port_number>替换成你要屏蔽的端口号。第一条命令永久禁止指定端口的 UDP 流量，第二条命令重新加载防火墙规则使其生效。

上述两种方法各有优劣，iptables功能强大且灵活，但配置相对复杂；firewalld配置简单，适合初学者。你可根据自身需求进行选择。