iptables与firewall

  1. -A:指定链名   
  2. -p:指定协议类型   
  3. -d:指定目标地址   
  4. --dport:指定目标端口(destination port 目的端口)   
  5. --sport:指定源端口(source port 源端口)   
  6. -j:指定动作类型  

  1. 只修改/etc/sysconfig/iptables 使其生效的办法是修改好后先service iptables restart,然后才调用/etc/rc.d/init.d/iptables save,   
  2. 因为/etc/rc.d/init.d/iptables save会在iptables服务启动时重新加载

或者先用命令
iptables -A INPUT -s 10.170.0.0/16 -j ACCEPT
iptables -A INPUT -s 10.169.0.0/16 -j ACCEPT
然后调用/etc/rc.d/init.d/iptables save ,最后再service iptables restart,不然用命令写的内容不会保存在iptables文件中

3.删除链规则
iptables -L --line-number  查看链规则的编号
iptables -D number 删除指定编号的链规则

4.设置链的默认行为
iptables -P chain-name target
例如:
iptables -P INPUT DROP

Centos 7 firewall 命令:

查看已经开放的端口:

firewall-cmd --list-ports

开启端口

firewall-cmd --zone=public --add-port=80/tcp --permanent

命令含义:

–zone #作用域

–add-port=80/tcp #添加端口,格式为:端口/通讯协议

–permanent #永久生效,没有此参数重启后失效

重启防火墙

firewall-cmd --reload #重启firewall
systemctl stop firewalld.service #停止firewall
systemctl disable firewalld.service #禁止firewall开机启动
firewall-cmd --state #查看默认防火墙状态(关闭后显示notrunning,开启后显示running)

防火墙的开启/关闭/状态查看

service iptables start/stop/status



阅读更多
个人分类: linux
上一篇weedfs
下一篇FTP
想对作者说点什么? 我来说一句

没有更多推荐了,返回首页

关闭
关闭