用語集 › ⌨️ OS・コマンド › iptables
【アイピーテーブルズ】

iptables とは？

💡 Linuxサーバーを守る門番の指示書
📌 このページのポイント
iptables のチェーンとルール 外部通信 INPUT port 80 → ACCEPT port 443 → ACCEPT その他 → DROP サーバー Linux OUTPUT DNS → ACCEPT 全許可 ACCEPT（許可） DROP（破棄） REJECT（拒否） ルールは上から順に評価され、最初にマッチしたものが適用される
iptablesのチェーンとルールのイメージ
ひよこ ひよこ

iptablesってどういうものなの？

ペンギン先生 ペンギン先生

Linuxサーバーに届くネットワーク通信を『これは通してOK』『これはブロック』って振り分けるためのコマンドだよ。いわばサーバーの入口に立つ門番に指示書を渡すようなものだね

ひよこ ひよこ

どうやってルールを設定するの？

ペンギン先生 ペンギン先生

たとえば `iptables -A INPUT -p tcp --dport 80 -j ACCEPT` で『TCPの80番ポート（HTTP）への通信を許可する』というルールを追加できるよ。`-A` が追加、`-p` がプロトコル、`--dport` が宛先ポート、`-j` がアクション（許可/拒否）だね

ひよこ ひよこ

ルールの順番って大事なの？

ペンギン先生 ペンギン先生

すごく大事だよ！iptablesは上から順番にルールを評価して、最初にマッチしたルールが適用されるんだ。だから『全部拒否』のルールを先に書いちゃうと、その後に許可ルールを書いても通信が通らないよ

ひよこ ひよこ

設定したルールはずっと残るの？

ペンギン先生 ペンギン先生

実は再起動すると消えちゃうんだ。`iptables-save` でルールをファイルに保存して、起動時に `iptables-restore` で読み込む設定が必要だよ。Ubuntu なら `iptables-persistent` パッケージを入れると自動で保存・復元してくれるね

ひよこ ひよこ

nftablesっていう新しいのがあるって聞いたけど？

ペンギン先生 ペンギン先生

そうなんだ。nftablesはiptablesの後継で、ルール記述がシンプルになり、IPv4とIPv6を統合的に扱えるのが特徴だよ。ただ、最新のLinuxでも内部的にiptablesの互換レイヤーが動いていることが多いから、iptablesのコマンド体系を知っておくことは今でもとても価値があるんだ

ペンギン
まとめ：ざっくりこれだけ覚えればOK！
「iptables」って出てきたら「Linuxのファイアウォール設定コマンド」と思えればだいたいOK！
📖 おまけ：英語の意味
「IP Tables」 ＝ IPテーブル（ルール表）
💬 IPパケットを振り分けるルールをテーブル（表）形式で管理するから、この名前なんだよ
🔗 あわせて読みたい
← 用語集にもどる