iptables防火墙规则操作

一、查看防火墙规则

iptables -L -n 或者iptables -nvl

二、配置默认规则

iptables -P INPUT DROP   不允许进

iptables -P FORWARD DROP  不允许转发

iptables -P OUTUPT ACCEPT  允许出

三、增加规则

iptables -A INPUT -s 192.168.0.0/24 -j ACCEPT

//允许源ip地址为192.168.0.0/24网段的包流进（包含所有的协议，这里也可以指定耽搁I）

iptables -A INPUT -d 192.168.0.22 -j ACCEPT

//允许所有的IP到192.168.0.22的访问

iptables -A INPUT -p tcp --dport 80 -j ACCEPT

//开放本地80端口

iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT

//开放本机的ICMP协议

四、删除规则

iptables -D INPUT -s 192.168.0.21 -j ACCEPT

//删除刚才建立的第一条规则

五、规则的保存

iptables -F

//清空规则缓冲区（这个操作会将上面的增加操作全部清空，若需保留建议先执行以下语句保存）

service iptables save

//将规则保存在/etc/sysconfig/iptables配置文件里

service iptbales restart 

//重启Iptables服务