iptables基本操作

iptables记录

安装iptables-server

#先检查是否安装了iptables
service iptables status
#安装iptables
yum install -y iptables
#升级iptables
yum update iptables 
#安装iptables-services
yum install iptables-services

常用命令

#保存上述规则
service iptables save
#查看规则
iptables -L -n
#先允许所有,不然有可能会杯具
iptables -P INPUT ACCEPT
#禁止INPUT指定IP指定端口
iptables -I INPUT -s 192.168.139.100 -p tcp --dport 27017 -j DROP
#删除指定规则 后面的1为规则序列号
iptables -D INPUT 1
#删除全部规则
iptables -F
#禁ping
iptables -A INPUT -p icmp --icmp-type 8 -s 0/0 -j DROP
#如果本地主机有两块网卡，一块连接内网(eth0)，一块连接外网(eth1)，那么可以使用下面的规则将eth0的数据路由到eht1：
iptables -A FORWARD -i eth0 -o eth1 -j ACCEPT

参数说明

参考：https://www.jianshu.com/p/5a604b4ef342