VOS2009-iptables规则设置

iptables规则链列表

iptables -A INPUT -s 0.0.0.0/0 -p tcp --dport 1202 -j DROP 

//最后一条规则，TCP1202端口不符合之前规则的全部拒绝

iptables -I INPUT -s 127.0.0.1 -p tcp --dport 1202 -j ACCEPT

//倒数第二条规则，允许本机127.0.0.1 通过TCP-1202端口

iptables -I INPUT -s 223.72.73.162 -p tcp --dport 1202 -j ACCEPT

//网页安全认证后，自动添加客户端IP的规则，插入在规则的最前面

设置完之后 ，保存iptables规则链  service iptables save      重启服务  service iptables restart

设置开机自动启动   chkconfig --level 2345 iptables on   

vi /etc/syslog.conf              //修改日志配置

kern.*   /var/log/iptables.log  //设置为独立的iptables.log文件

iptables -A INPUT -p tcp  -j LOG --log-level 1    //日志等级1，记录所有tcp信息 

/etc/init.d/syslog restart                        //重启日志服务

iptables日志级别说明：

0 debug –有调式信息的，日志信息最多
1 info –一般信息的日志，最常用
2 notice –最具有重要性的普通条件的信息
3 warning –警告级别
4 err –错误级别，阻止某个功能或者模块不能正常工作的信息
5 crit –严重级别，阻止整个系统或者整个软件不能正常工作的信息
6 alert –需要立刻修改的信息
7 emerg –内核崩溃等严重信息

其它常用操作命令：
iptables -A INPUT -p tcp --sport 80 -j LOG --log-level 4   //记录80端口日志

iptables -L -n --line   //按序号显示iptables规则链

iptables -D INPUT 1     //删除规则链INPUT第一条规则