一、查看防火墙规则
iptables -L -n 或者iptables -nvl
二、配置默认规则
iptables -P INPUT DROP 不允许进
iptables -P FORWARD DROP 不允许转发
iptables -P OUTUPT ACCEPT 允许出
三、增加规则
iptables -A INPUT -s 192.168.0.0/24 -j ACCEPT
//允许源ip地址为192.168.0.0/24网段的包流进(包含所有的协议,这里也可以指定耽搁I)
iptables -A INPUT -d 192.168.0.22 -j ACCEPT
//允许所有的IP到192.168.0.22的访问
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
//开放本地80端口
iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT
//开放本机的ICMP协议
四、删除规则
iptables -D INPUT -s 192.168.0.21 -j ACCEPT
//删除刚才建立的第一条规则
五、规则的保存
iptables -F
//清空规则缓冲区(这个操作会将上面的增加操作全部清空,若需保留建议先执行以下语句保存)
service iptables save
//将规则保存在/etc/sysconfig/iptables配置文件里
service iptbales restart
//重启Iptables服务