こんにちは。
株式会社クラスアクトインフラストラクチャ事業部の大塚です。

この記事では、Linuxのファイアウォールツールであるiptablesを使って、簡単なファイアウォール設定を行う方法を解説します。特に、HTTP通信を拒否する設定を例に取り上げ、設定の保存や永続化の方法についても触れます。
OSはubuntuの22.04を使っています。
iptablesは色々コマンドが複雑かなぁと思うので、簡単な例でもいいので、設定をしてみるとイメージしやすくなるような気がします。

1. iptablesの基本操作

まず、現在のiptablesの設定状況を確認します。以下のコマンドを実行すると、現在のルールセットが表示されます。

iptables -L -v

出力例：

Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination

Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination

この例では、特にルールが設定されていないことが分かります。

2. HTTP通信を拒否するルールを追加

次に、HTTP通信（ポート80）を拒否するルールを追加します。以下のコマンドを実行してください。

iptables -A INPUT -p tcp --dport 80 -j REJECT

再度ルールを確認すると、追加されたことが分かります。

iptables -L INPUT

出力例：

Chain INPUT (policy ACCEPT)
target     prot opt source               destination
REJECT     tcp  --  anywhere             anywhere             tcp dpt:http reject-with icmp-port-unreachable

この状態でWebブラウジングを試みると、HTTP通信が拒否されていることを確認できます。

3. 設定の永続化

iptablesの設定は、デフォルトでは再起動後に消えてしまいます。そのため、設定を保存して永続化する必要があります。

3.1 iptables-saveを使用

以下のコマンドで現在の設定を保存します。

iptables-save -c > /etc/iptables.rules

保存した設定を復元するには、以下のコマンドを使用します。

iptables-restore < /etc/iptables.rules

3.2 iptables-persistentを使用

iptables-persistentをインストールすることで、再起動後も設定を自動的に復元できます。

apt install -y iptables-persistent
netfilter-persistent save

再起動後に設定が残っているか確認します。

iptables -L INPUT

4. ルールの削除

ルールを削除する場合、以下の手順を実行します。

4.1 全ルールを削除

すべてのルールを削除するには、以下のコマンドを使用します。

iptables -F INPUT

4.2 特定のルールを削除

特定のルールだけを削除する場合、まずルール番号を確認します。

iptables -L INPUT -n --line-numbers

出力例：

Chain INPUT (policy ACCEPT)
num  target     prot opt source               destination
1    REJECT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:80 reject-with icmp-port-unreachable

ルール番号を指定して削除します。

iptables -D INPUT 1

まとめ

iptablesを使えば、簡単にファイアウォールの設定が可能です。本記事では、HTTP通信を拒否する設定を例に、基本的な操作から設定の永続化、ルールの削除方法までを解説しました。セキュリティを強化するために、iptablesを活用してみてください！