zoukankan      html  css  js  c++  java
  • iptables基础配置

    启动指令:service iptables start  
    重启指令:service iptables restart  
    关闭指令:service iptables stop
     
    规则相关配置:/etc/sysconfig/iptables
    vim /etc/sysconfig/iptables
     
    注意:修改完iptables后,一定要重新启动iptables,然后执行service iptables save,这样就会保存配置。
     
    因为/etc/rc.d/init.d/iptables save会在iptables服务启动时重新加载,要是在重启之前直接先调用了/etc/rc.d/init.d/iptables save那么你的/etc/sysconfig/iptables 配置就回滚到上次启动服务的配置了,这点必须注意!!!
     
    查看iptables中的规则设置:iptables -L -nv -t NAT(默认是filter)
     
    iptables一些指令用法:
    -A:指定链名  INPUT OUTPUT FORWARD
    -p:指定协议类型  UDP TCP
    -d:指定目标地址  
    --dport:指定目标端口(destination port 目的端口)  
    --sport:指定源端口(source port 源端口)  
    -j:指定动作类型 ACCEPT  REJECT DROP
     
    在iptables中添加 -A INPUT -p tcp  --dport 67 -j ACCEPT
    使用命令向iptables中添加规则:iptables -A INPUT -p tcp  --dport 67 -j ACCEPT
    删除规则 iptables -t filter/nat -D POSTROUTING/FORWARDING 1/2/3 
  • 相关阅读:
    [转]解决ORACEL数据库“exp导出老是出现ORA-00904”
    教程
    [转]web初学者需要掌握哪些技术
    sublime的使用技巧
    安装Sublime Text
    memcached内存分类机制
    Java生产者和消费者
    一致性哈希原理及应用浅析
    Java线程状态分析
    Java多线程中断机制
  • 原文地址:https://www.cnblogs.com/Skyar/p/5064072.html
Copyright © 2011-2022 走看看