iptables与firewall

1. -A：指定链名   
2. -p：指定协议类型   
3. -d：指定目标地址   
4. --dport：指定目标端口（destination port 目的端口）   
5. --sport：指定源端口（source port 源端口）   
6. -j：指定动作类型  

1. 只修改/etc/sysconfig/iptables 使其生效的办法是修改好后先service iptables restart，然后才调用/etc/rc.d/init.d/iptables save，   
2. 因为/etc/rc.d/init.d/iptables save会在iptables服务启动时重新加载

或者先用命令

iptables -A INPUT -s 10.170.0.0/16 -j ACCEPT
iptables -A INPUT -s 10.169.0.0/16 -j ACCEPT

然后调用/etc/rc.d/init.d/iptables save ，最后再service iptables restart，不然用命令写的内容不会保存在iptables文件中

3.删除链规则

iptables -L --line-number  查看链规则的编号

iptables -D number 删除指定编号的链规则

4.设置链的默认行为

iptables -P chain-name target

例如：

iptables -P INPUT DROP

Centos 7 firewall 命令：

查看已经开放的端口：

firewall-cmd --list-ports

开启端口

firewall-cmd --zone=public --add-port=80/tcp --permanent

命令含义：

–zone #作用域

–add-port=80/tcp #添加端口，格式为：端口/通讯协议

–permanent #永久生效，没有此参数重启后失效

重启防火墙

firewall-cmd --reload #重启firewall
systemctl stop firewalld.service #停止firewall
systemctl disable firewalld.service #禁止firewall开机启动
firewall-cmd --state #查看默认防火墙状态（关闭后显示notrunning，开启后显示running）

防火墙的开启/关闭/状态查看

service iptables start/stop/status