centos学习：iptables学习

iptables 是一个软件

启动指令:service iptables start
重启指令:service iptables restart
关闭指令:service iptables stop

[root@localhost init.d]# which iptables 
/sbin/iptables

iptables 配置文件 /etc/init.d

# config: /etc/sysconfig/iptables
# config: /etc/sysconfig/iptables-config

vim /etc/sysconfig/iptables

命令：
-A：指定链名
-p：指定协议类型
-d：指定目标地址
–dport：指定目标端口（destination port 目的端口）
–sport：指定源端口（source port 源端口）
-j：指定动作类型

禁止所有80 input                                            
iptables -t filter -A INPUT -p tcp --dpost 80 -j DROP
开启所有80 input
iptables -t filter -I INPUT -p tcp --dport 80 -j ACCEPT

让其生效 配置入文件
iptables-save > /etc/sysconfig/iptables
注意 如果 执行了 iptables -t filter -A INPUT -p tcp –dpost 80 -j DROP

那么后面的所有执行都不生效~

很不错的资料：

http://blog.csdn.net/guochunyang/article/details/49865441