centos 6.8中的iptables设置

最新推荐文章于 2024-07-13 11:15:36 发布

weixin_33752045

最新推荐文章于 2024-07-13 11:15:36 发布

阅读量697

点赞数

文章标签：运维网络

原文链接：https://my.oschina.net/ankje/blog/1580601

版权

为什么80%的码农都做不了架构师？>>>

注意：

1.在操作前请确保iptables表里有允许ssh的通信端口的规则：

如果没有，请先加入规则：

$iptables -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT && service iptables save

2.本文全都只针对iptables里的INPUT表进行操作，同样可以应用到FORWARD表和OUTPUT表，一般只操作INPUT表即可

一.使用命令行操作，操作完成后保存才生效 $service iptables save

插入到第一：
$iptables -I INPUT -p tcp --dport 3306 -j ACCEPT //

追加到最后：
$iptables -A INPUT -p tcp --dport 3306 -j ACCEPT

替换：
$iptables -R INPUT 5 -p tcp --dport 3306 -j ACCEPT //5是显示iptables时列出的序号

显示：
$iptables -L -nv --line-number

删除：
$iptables -D INPUT 27 //INPUT也有可能是OUTPUT,27是显示iptables时列出的序号

默认拒绝所有输入，只有符合自定义的规则才能通过
$iptables -P INPUT DROP
请注意这条语句的参数，是-P ，-P的作用是定义链的默认规则，也就是通过所有规则后还没有匹配到的数据包，将按照默认规则来执行。-P DROP后，只有满足定义了ACCEPT规则的包才能通行，其他的包都按照默认的DROP干掉了。

二.使用编辑文件的方式操作，操作完成后重启才能生效 $service iptables restart

$vi /etc/sysconfig/iptables

##########################################################start

*filter

#以下三句意思是入站\出站\防火墙默认全给通过（ACCEPT）

:INPUT ACCEPT [4:561]

:FORWARD ACCEPT [0:0]

:OUTPUT ACCEPT [29:4053]

#以下规则跟用命令定义的方式一样，只是前面少了一个iptables

-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

-A INPUT -p icmp -j ACCEPT

-A INPUT -i lo -j ACCEPT