IPTABLES防火墙规则的添加、删除、保存

IPTABLES防火墙规则的添加、删除、保存

一、查看规则集

    iptables --list -n // 加一个-n以数字形式显示IP和端口，看起来更舒服

 

二、配置默认规则

    iptables -P INPUT DROP  // 不允许进

    iptables -P FORWARD DROP  // 不允许转发

    iptables -P OUTPUT ACCEPT  // 允许出

 

三、增加规则

    （1）在表中规则的最后一行添加

iptables -A INPUT -s 192.168.0.0/24 -j ACCEPT

//允许源IP地址为192.168.0.0/24网段的包流进（包括所有的协议，这里也可以指定单个IP）

iptables -A INPUT -d 192.168.0.22 -j ACCEPT

//允许所有的IP到192.168.0.22的访问

iptables -A INPUT -p tcp --dport 80 -j ACCEPT 

//开放本机80端口

iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT

//开放本机的ICMP协议

    （2）在表中指定的位置添加规则

[root@localhost ~]# iptables -I INPUT 1 -p tcp --dport 80 -j ACCEPT

//在规则的第一行添加开放80端口的规则

四、删除规则

    iptables -D INPUT -s 192.168.0.21 -j ACCEPT

    //删除刚才建立的第一条规则

    iptables -D INPUT 3

    //删除指定行号的规则

五、规则的保存

    iptables -F

    //清空规则缓冲区（这个操作会将上面的增加操作全部清空，若须保留建议先执行一下句：保存）

保存方法一：

    [root@localhost ~]# service iptables save

保存方法二：

    [root@localhost ~]# iptables-save > /etc/sysconfig/iptables

    //将规则保存在/etc/sysconfig/iptables文件里

    保存方法三：

[root@localhost ~]# /etc/init.d/iptables save

六、添加规则备注

[root@localhost ~]# iptables -A INPUT -p tcp --dport 10:1024 -j DROP -m comment --comment "tcp端口限制"

 

七、iptables防火墙的重启

（1）方法一：

service iptables restart

（2）方法二：

/etc/init.d/iptables restart

 

最后说明一下，iptables防火墙的配置文件存放于：/etc/sysconfig/iptables