iptables配置

vi /etc/sysconfig/iptables

ping ip 提示host administratively prohibited目的主机被强制禁止
关闭iptables的规则
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
-A INPUT -j REJECT --reject-with icmp-host-prohibited

http://www.cnblogs.com/JemBai/archive/2009/03/19/1416364.html

iptables -A INPUT -p tcp -m multiport --source-port 20,21,22,25,80,110 -j ACCEPT
iptables -A INPUT -p tcp -m multiport --destination-port 20,21,22,25,80,110 -j ACCEPT
iptables -A INPUT -p tcp -m multiport --dports 21,20,25,53,80 -j ACCEPT 【多端口匹配】

iptables -A INPUT -p udp -m udp --sport 53 -j ACCEPT
iptables -A INPUT -p udp -m udp --dport 53 -j ACCEPT

-F 是清空指定某个 chains 内所有的 rule 设定。比方 iptables -F -t filter，那就是把 filter table 内所有的INPUT/OUTPUT/FORWARD chain 设定的规则都清空。

-X 是删除使用者自订 table 项目，一般使用 iptables -N xxx 新增自订 chain 后，可以使用 iptables -X xxx 删除之。