参考地址：https://blog.csdn.net/zhangjingyi111/article/details/78902820
本篇文章为实验课过程记录，较为简略。
1.查看系统是否安装iptables
命令：iptables --version
2.开启iptables
命令：service iptables start
出现错误：Failed to restart iptables.service: Unit iptables. service failed to load: No such file or directory.
解决方法：
命令：
systemctl stop firewalld
systemctl mask firewalld
然后安装iptables-services，需要root身份，命令：su root
安装：
dnf install iptables-services
systemctl enable iptables
service iptables save
3.查看规则
命令：iptables -L
4.添加规则
命令： iptables -A INPUT -p tcp --dport 22 -j ACCEPT
例如，开启SNMP端口
iptables -I INPUT -p UDP --dport 161 -j ACCEPT
把规则保存，下次重启防火墙，对应的规则就会生效，保存的规则存放在：/etc/sysconfig/iptables
service iptables save
配置一个范围端口：
iptables -I INPUT -p TCP --dport 12345:65535 -j ACCEPT