iptables 基础使用

iptables命令参数：

-t 指定表，若不指定默认是filter表。表：filter,nat,raw,mangle
-n 不要把端口或ip解析名字
-p protocal协议
-s --source 源IP
-d --destination 目标IP
--sport 源端口
--dport 目标端口
-m 指定模块，如 multiport
-i  input 输入的时候 从哪个网卡进来
-o  ouput 输出的时候 从哪个网卡出去
-j  满足条件后的动作 : DROP/ACCEPT/REJECT
	DROP REJECT拒绝
	DROP 把数据丢掉 不会返回信息给用户
	REJECT 拒绝 返回拒绝信息
--line-numbers 显示每条规则的行号
-L 显示表中所有规则
-A append追加 添加准许类规则 使用-A
-I insert插入 把规则加在链的第1条，拒绝类规则放在所有规则最上面
-D delete 删除规则
-F flush 清除所有规则
-X 删除用户自定义的链
-Z 链的计数器清零（数据包计数器与数据包字节计数器）

iptables命令及选项格式： 

iptables  指定表   指定链(插入/追加/删除)  具体要求(指定源或目标IP,端口,协议，网卡)  动作(拒绝/重定向/通过)

例如，拒绝10.0.0.61用户访问80端口
iptables  -t filter  -I INPUT -s 10.0.0.61 -p tcp --dport 80 -j DROP

iptables规则保存恢复 

iptables-save  #iptables规则保存
iptables-restore   #iptables规则恢复

将所有已配置好的iptables规则写到配置文件，永久生效
iptables-save > /etc/sysconfig/iptables	

从配置文件恢复规则
ipta