ubuntu下防火墙端口号的设置

1.打开某个特定的端口号

iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT

再使用  iptables -L -n   ,查看是否添加上去 

 

2.禁用某个IP访问

iptables -A INPUT -p tcp -s 192.168.1.2 -j DROP

 

iptables：unrecognized service 解决方法

 

在ubuntu中由于不存在 /etc/init.d/iptales文件，所以无法使用service等命令来启动iptables，需要用modprobe命令。

      启动iptables

            modprobe ip_tables

      关闭iptables（关闭命令要比启动复杂）

            iptables -F

            iptables -X

            iptables -Z

            iptables -P INPUT ACCEPT

            iptables -P OUTPUT ACCEPT

            iptables -P FORWARD ACCEPT

            modprobe -r ip_tables

            依次执行以上命令即可关闭iptables，否则在执行modproble -r ip_tables时将会提示