重庆思庄Linux技术分享-Linux系统下添加防火墙规则（添加白名单）

防火墙的作用：     可以通过设置ip白名单/黑名单的方式限制外部ip的访问或者限制访问内部某个端口； 添加防火墙过滤规则步骤如下; 1、查看现有防火墙过滤规则：     iptables -nvL --line-number 2、添加防火墙过滤规则（设置白名单）：        1）添加白名单             iptables -I INPUT 3 -s 196.168.133.5 -p tcp --dport 1521 -j ACCEPT             命令详解：                 -I：添加规则的参数                       INPUT：表示外部主机访问内部资源                     3：表示添加到第三行（可以任意修改）                 -s：指定作为源地址匹配，这里不能指定主机名称，必须是IP；                 -p: 用于匹配协议的（这里的协议通常有3种，TCP/UDP/ICMP）                     --dport: 用于匹配端口号                 -j: 用于匹配处理方式：                     常用的ACTION：                      DROP：悄悄丢弃                         一般我们多用DROP来隐藏我们的身份，以及隐藏我们的链表                      REJECT：明示拒绝                      ACCEPT：接受         2）查看添加结果             iptables -nvL --line-number