关闭

iptables

137人阅读 评论(0) 收藏 举报
  1. -A:指定链名   
  2. -p:指定协议类型   
  3. -d:指定目标地址   
  4. --dport:指定目标端口(destination port 目的端口)   
  5. --sport:指定源端口(source port 源端口)   
  6. -j:指定动作类型  

  1. 只修改/etc/sysconfig/iptables 使其生效的办法是修改好后先service iptables restart,然后才调用/etc/rc.d/init.d/iptables save,   
  2. 因为/etc/rc.d/init.d/iptables save会在iptables服务启动时重新加载

或者先用命令
iptables -A INPUT -s 10.170.0.0/16 -j ACCEPT
iptables -A INPUT -s 10.169.0.0/16 -j ACCEPT
然后调用/etc/rc.d/init.d/iptables save ,最后再service iptables restart,不然用命令写的内容不会保存在iptables文件中

3.删除链规则
iptables -L --line-number  查看链规则的编号
iptables -D number 删除指定编号的链规则

4.设置链的默认行为
iptables -P chain-name target
例如:
iptables -P INPUT DROP


0
0

查看评论
* 以上用户言论只代表其个人观点,不代表CSDN网站的观点或立场
    个人资料
    • 访问:6108次
    • 积分:122
    • 等级:
    • 排名:千里之外
    • 原创:3篇
    • 转载:22篇
    • 译文:1篇
    • 评论:0条
    文章分类