主机防火墙:主要是用来防范单台主机的进出报文;-----filter表·
网络防火墙: 能够实现对进出本网络的所有主机报文加以防护----nat表
iptables 表:
iptables 链:
表和链之间的关系:
iptables 命令:
查看filter表:
# iptables -t filter --list
查看NAT表:
# iptables -t nat --list
全部查看:
# iptables --list
对于启用了 iptables 的主机(RHEL、CentOS 等),您可以使用 iptables 命令来启用进入特定端口的所有流量。 使用以下命令允许 访问 9000 端口
iptables -A INPUT -p tcp --dport 9000 -j ACCEPT
service iptables restart
下面的命令启用所有传入端口的流量,范围从 9000 到 9010。
iptables -A INPUT -p tcp --dport 9000:9010 -j ACCEPT