随着网络安全的成为一个不断受到关注的话题，许多网络管理人员都会试图为网络安全措施了重点：在一个linux下的系统中，使用IPTables（netfilter的实现）建立一个防火墙来过滤和管理网络流量。但牢记，尽管iptables对于网络安全来说很重要，但是一定要思考确定你需要什么样的允许策略，才能把它变成有效的防火墙。
所以，有了白名单的概念。防火墙白名单的概念可以抓住不同的IP地址、IP网段、端口号和网络协议，从而允许我们可以接受特定的客户端、应用程序和服务的访问，而拒绝一些未经允许的恶意的连接。
Linux系统（Ubuntu、RedHat等）下的防火墙主要是IPTables，要实现防火墙白名单，首先需要安装好iptables服务：
“`bash
sudo apt-get install iptables
接着，使用以下命令添加一个防火墙规则，以控制IP从外部来访问：
```bash
sudo iptables -A INPUT -s IP_address_here -j ACCEPT
然后，可以使用下面的命令来添加传输控制协议的白名单，以允许特定的IP地址访问服务器：
“`bash
sudo iptables -A INPUT -p tcp -s IP_address_here –dport port_number_here -j ACCEPT
最后，要保存、应用和检查iptables规则，可以使用以下命令：
```bash
sudo service iptables save
sudo service iptables restart
sudo service iptables status
由于防火墙管理是一项复杂的工作，所以要确保使用防火墙时进行有效且全面的测试，以确保无缝安全。这样，我们就可以确保网络服务在接受着被允许的客户端请求的同时，无恶意的外部访问会被有效地拦截掉。
成都服务器租用选创新互联，先试用再开通。
创新互联（www.cdcxhl.com）提供简单好用，价格厚道的香港/美国云服务器和独立服务器。物理服务器托管租用：四川成都、绵阳、重庆、贵阳机房服务器托管租用。