linux防火墙怎么删除配置的规则,iptables防火墙设置04（删除规则和只允许某个ip访问...

我们经常会添加一些规则，但是当我们不再使用了其中一条规则，就要删除。

或者添加写错了一些数据，也需要删除

下面看使用iptables 怎样操作的。

我们都知道 iptables -L -n 可以查看iptables 的设置情况

Chain INPUT (policy ACCEPT)

target     prot opt source               destination

DROP       tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:3306

DROP       tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:21

DROP       tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:80

Chain FORWARD (policy ACCEPT)

target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)

target     prot opt source               destination

上面是一些规则，我是为了演示来用的。 例如我现在要删除下面这个规则如何做

DROP       tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:21

首先我们要知道 这条规则的编号，每条规则都有一个编号

通过 iptables -L -n --line-number 可以显示规则和相对应的编号

num  target     prot opt source               destination

1    DROP       tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:3306

2    DROP       tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:21

3    DROP       tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:80

多了 num 这一列， 这样我们就可以 看到刚才的规则对应的是 编号2

那么我们就可以进行删除了

iptables -D INPUT 2

删除INPUT链编号为2的规则。

再 iptables -L -n 查看一下 已经被清除了。

下面我把其余的 也删除掉。 删除完了。

我们再接着上次视频， 怎样设置只允许某个ip访问，这种情况多数使用在 管理Linux系统中

例如 使用22端口 链接到服务器进行管理。我们一般只给某个ip进行访问

下面我就 简单演示一下 ， 呵呵，一设置拒绝所有 访问 ， putty就中断了。

直接在服务器上设置吧， 看到吧 这样拒绝了所有的访问。。

下面只允许 ip为 192.168.1.2 的电脑访问， 只设置 INPUT 通过还是不行。

还要设置 OUTPUT 才行，设置下 , 这下可以了。。

我们看看 别的 ip 能不能访问 Linux服务器， 是链接不了的，一直等待状态，

最后出现 超时，我们看看他的ip:192.168.1.8

说明我们设置生效了 只有 192.168.1.2 的ip 可以登陆进来 进行管理Linux系统

[root@localhost ~]# iptables -L -n

Chain INPUT (policy DROP)

target     prot opt source               destination

ACCEPT     tcp  --  192.168.1.2          0.0.0.0/0

Chain FORWARD (policy DROP)

target     prot opt source               destination

Chain OUTPUT (policy DROP)

target     prot opt source               destination

ACCEPT     tcp  --  0.0.0.0/0            192.168.1.2

好了， 演示就到这里， 谢谢观看！