iptables 防火墙设置

如果 service iptables save 不能用，安装

yum install iptables-services

 

如果设置防火墙规则为DROP，一定要把 iptables -A INPUT -p tcp –dport 22 -j ACCEPT  加上。不然ssh如法连接

1、安装iptables防火墙 

怎么知道系统是否安装了iptables?执行iptables -V，如果显示如： 
iptables v1.3.5 
说明已经安装了iptables。 
如果没有安装iptables需要先安装，执行： 
yum install iptables-services

在Linux中设置防火墙，以CentOS为例，打开iptables的配置文件： 

vi /etc/sysconfig/iptables 
通过/etc/init.d/iptables status命令查询是否有打开80端口，如果没有可通过两种方式处理： 
1.修改vi /etc/sysconfig/iptables命令添加使防火墙开放80端口 

-A