【Linux】防火墙iptables设置

1、iptables防火墙的配置文件存放于/etc/sysconfig/iptables

cat /etc/sysconfig/iptables  

2、配置默认规则

/sbin/iptables -P INPUT DROP    // 不允许进

/sbin/iptables -P FORWARD DROP    // 不允许转发

/sbin/iptables -P OUTPUT ACCEPT    // 允许出

3、增加规则

/sbin/iptables -A INPUT -s 192.168.0.0/24 -j ACCEPT //允许源IP地址为192.168.0.0/24网段的包流进（包括所有的协议，这里也可以指定单个IP）

/sbin/iptables -A INPUT -d 192.168.0.22 -j ACCEPT //允许所有的到IP192.168.0.22的访问

/sbin/iptables -A INPUT -p tcp --dport 80 -j ACCEPT //开放本机80端口

/sbin/iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT     //开放本机的ICMP协议

4、删除规则

/sbin/iptables -D INPUT -s 192.168.0.21 -j ACCEPT                             //删除规则

5、规则的清空、保存、重启等操作

/sbin/iptables -F //清空规则缓冲区（这个操作会将上面的增加操作全部清空，若需保留建议先执行一下句：保存）

/sbin/service iptables save //将规则保存在/etc/sysconfig/iptables文件里

/sbin/service iptables start //开启iptables服务

/sbin/service iptables restart //重启iptables服务

/sbin/service iptables stop //关闭iptables服务

/sbin/service iptables status //查看iptables服务状态