zoukankan      html  css  js  c++  java
  • ★iptables防火墙规则的添加、删除、修改、保存

    一、查看规则集

        iptables --list -n // 加一个-n以数字形式显示IP和端口,看起来更舒服

    二、配置默认规则

        iptables -P INPUT DROP  // 不允许进
        iptables -P FORWARD DROP  // 不允许转发
        iptables -P OUTPUT ACCEPT  // 允许出
        REJECT   拒绝

    三、增加规则

        iptables -A INPUT -s 192.168.0.0/24 -j ACCEPT
        //允许源IP地址为192.168.0.0/24网段的包流进(包括所有的协议,这里也可以指定单个IP)
        iptables -A INPUT -d 192.168.0.22 -j ACCEPT
        //允许所有的IP到192.168.0.22的访问
        iptables -A INPUT -p tcp --dport 80 -j ACCEPT
        //开放本机80端口
        iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT
        //开放本机的ICMP协议

    四、删除规则

        iptables -D INPUT -s 192.168.0.21 -j ACCEPT
        //删除刚才建立的第一条规则

    五、规则的保存

        iptables -F
        //清空规则缓冲区(这个操作会将上面的增加操作全部清空,若须保留建议先执行一下句:保存)
        service iptables save
        //将规则保存在/etc/sysconfig/iptables文件里
        service iptables restart
        //重启Iptables服务

    最后说明一下,iptables防火墙的配置文件存放于:/etc/sysconfig/iptables  

    停止iptables设置:
    service iptables stop  

    永久停止:
    把防火墙规则去除了,iptables -F 然后 执行/etc/init.d/iptables save 之后 service iptables stop && chkconfig iptables off 这样就可能回生效。

  • 相关阅读:
    strace命令的使用
    部署软件RDMA的步骤
    centos7上安装iptables
    在Linux中的.iso文件的处理方法
    centos7关闭自动锁屏
    SSH配置优化和慢的解决方法
    sort排序和uniq统计命令
    ansible的携带密码访问
    fabric入门
    防火墙设置本机端口转发
  • 原文地址:https://www.cnblogs.com/Tang-Yuan/p/9834547.html
Copyright © 2011-2022 走看看