Linux系统下添加防火墙规则（添加IP白名单）

参考文档：

1、linux防火墙iptables规则的查看、添加、删除和修改方法总结

2、查看linux的iptables配置,都是什么意思各个参数？

防火墙的作用：

    可以通过设置ip白名单/黑名单的方式限制外部ip的访问或者限制访问内部某个端口；

添加防火墙过滤规则步骤如下;

1、查看现有防火墙过滤规则：

    iptables -nvL --line-number

2、添加防火墙过滤规则（设置白名单）：

       1）添加白名单

            iptables -I INPUT 3 -s 136.6.231.163 -p tcp --dport 1521 -j ACCEPT

            命令详解：

                -I：添加规则的参数  

                    INPUT：表示外部主机访问内部资源

                    3：表示添加到第三行（可以任意修改）

                -s：指定作为源地址匹配，这里不能指定主机名称，必须是IP；

                -p: 用于匹配协议的（这里的协议通常有3种，TCP/UDP/ICMP）

                    --dport: 用于匹配端口号

                -j: 用于匹配处理方式：

                    常用的ACTION：

	             DROP：悄悄丢弃
		        一般我们多用DROP来隐藏我们的身份，以及隐藏我们的链表
	             REJECT：明示拒绝
	             ACCEPT：接受

        2）查看添加结果

            iptables -nvL --line-number