iptables与Firewall基本使用

一、Iptables

CentOS 6即之前版本系统防火墙默认使用iptables，可研究其五条链。

开放端口步骤：

#（1）对外打开8080端口

/sbin/iptables -I INPUT -p tcp --dport 8080 -j ACCEPT

#（2）保存防火墙配置

/etc/rc.d/init.d/iptables save

service iptables save

#（3）重启防火墙

service iptables restart

注意：

         如果手动改iptables文件，需先重启防火墙再进行保存，即2、3步骤互调，否则无效。

二、Firewall

#  查看防火墙状态

firewall-cmd --state

#  查看防火墙规则

firewall-cmd --list-all

#  开启防火墙

systemctl start firewalld.service

#  关闭防火墙

systemctl stop firewalld.service 

#  设置防火墙开机启动

systemctl enable firewalld.service

#  禁止防火墙开机启动

systemctl disable firewalld.service

#  防火墙开放8080端口(-permanent永久生效，没有此参数重启后失效）)

firewall-cmd --zone=public --add-port=8080/tcp --permanent

#  防火墙关闭80端口

firewall-cmd --zone= public --remove-port=80/tcp --permanent

# 注意：端口开放关闭需要重启防火墙，用下面的重载命令是没用的

#  重新加载防火墙

firewall-cmd –reload

#  查看所有打开的端口

firewall-cmd --zone=public --list-ports

#  查看区域信息

firewall-cmd --get-active-zones

#  重查看指定接口所属区域

firewall-cmd --get-zone-of-interface=eth0

三、Firewall切换为Iptables

CentOS 7 后系统防火墙默认为Firewall,切换回iptables步骤：

#  关闭防火墙

systemctl stop firewalld.service 

#  禁止防火墙开机启动

systemctl disable firewalld.service

#  安装iptables防火墙

yum install  iptables-services

#  设置iptables开机启动

systemctl enable iptables

#  编辑防火墙配置文件

vi /etc/sysconfig/iptables

#  操作iptables防火墙