iptables笔记

Iptables

service iptables start
service iptalbes status
vim /etc/init.d/iptables
lsmod | grep iptables
iptalbe -t filter -L
iptables -t filter -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -t filter -A OUTPUT -p tcp --sport 22 -j ACCEPT
iptables -t fileter -P INPUT DROP 设置所有的都是drop
service iptables save执行完成后会把信息写入到/etc/sysconfig/iptables里面
iptables -t filter -F清空iptables规则
iptables-restore < iptables
／／　可以ping
iptables -t filter -A INPUT -p icmp -j ACCEPT
iptables -t filter -A OUPUT -p icmp -j ACCEPT
本地回环打开？？？？？？？？？？？


修改默认值　iptables -t filter -P INPUT ACCEPT
iptables -t filter -A INPUT -s 192.168.0.1 -p tcp --dport 80 -j DROP　禁止某台机器访问８０端口