iptables的简单问题

iptables 设置linux 防火墙功能强大，但对于不熟系linux系统的人来说 ，防火墙设置够喝一壶，最近在本地配置台服务器，但，局域网的其他电脑老是访问不了，首先想到的是防火墙设置，将防火墙关闭后，果然和猜想一样，但是将防火墙关闭不是长久之事  资料来源：http://blog.csdn.net/windxxf/article/details/815973 


编辑 /etc/sysconfig/iptables 
然后运行 /sbin/service iptables restart 
防火墙规则只有在 iptables 
服务运行的时候才能被激活。要手工启动服务，使用以下命令： 
#/sbin/service iptables restart 
要确保它在系统引导时启动，使用以下命令： 
#/sbin/chkconfig --level 345 iptables on 
ipchains 
服务不能和 iptables 
服务同时运行。要确定 ipchains 
服务被禁用，执行以下命令： 
#/sbin/chkconfig --level 345 ipchains off 


以下是比较常见的防火墙规则： 
iptables -F 
#删除已经存在的规则 
iptables -P INPUT DROP 
#配置默认的拒绝规则。基本规则是：先拒绝所有的服务，然后根据需要再添加新的规则。 
iptables -A INPUT -p tcp --dport 80 -j ACCEPT 
#打开WEB服务端口的tcp协议 
iptables -A INPUT -p tcp --dport 110 -j ACCEPT 
#打开POP3服务端口的tcp协议 
iptables -A INPUT -p tcp --dport 25 -j ACCEPT 
#打开SMTP服务端口的tcp协议 
iptables -A INPUT -p tcp --dport 21 -j ACCEPT 
#打开FTP服务端口的tcp协议 
iptables -A INPUT -p tcp -s 202.106.12.130 --dport 22 -j ACCEPT 
#允许IP地址为202.106.12.130这台主机连接本地的SSH服务端口 
iptables -A INPUT -p tcp --dport 53 -j ACCEPT 
#允许DNS服务端口的tcp数据包流入 
iptables -A INPUT -p udp --dport 53 -j ACCEPT 
#允许DNS服务端口的udp数据包流入 
iptables -A INPUT -p icmp -icmp-type echo-request -i eth1 -j DROP 
#防止死亡之ping，从接口eth1进入的icmp协议的请求全部丢弃。 
iptables -A FORWARD -p tcp --syn -m limit --limit 1/s -j ACCEPT 
#防止SYN Flood (拒绝服务攻击) 
根据服务器情况，你也可以自行添加规则。 
  
 iptables -I RH-Firewall-1-INPUT 20 -p TCP -s 211.161.250.232/32 -m state --state NEW --dport 3306 -j ACCEPT 
 iptables -I RH-Firewall-1-INPUT 20 -p TCP -s 211.161.192.0/24 -m state --state NEW --dport 3306 -j ACCEPT 


修改/etc/sysconfig/iptables 文件，添加以下内容： 
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT 
chkconfig iptables on 
service iptables restart 


Linux下利用iptables防止Nmap扫描你的服务器 
#iptables -A INPUT -p tcp --tcp-flags ALL FIN,URG,PSH -j DROP  
#iptables -A INPUT -p tcp --tcp-flags SYN,RST SYN,RST -j DROP  
#iptables -A INPUT -p tcp --tcp-flags SYN,FIN SYN,FIN -j DROP 


添加IP 黑名单 
iptables -I  INPUT -s XXX.XXX.XXX.XXX -j DROP 
删除IP 黑名单 
iptables -D  INPUT -s XXX.XXX.XXX.XXX -j DROP