概念:表、链、规则、目标、链策略
EXAMPLE:
sysxtem-config-securitylevel选项太少
1. iptables -t filter -A INPUT -s 192.168.1.1 -j DROP 创建
表 链 规则 目标
-t: filter,nat,mangle
-A -I -I INPUT 3
-s -d -i -o
-p tcp --dport 80
-p udp --dport 53:60
-p icmp --icmp-type host-unreachable
-j: DROP,ACCEPT,REJECT,自定义链,LOG
'!':否定
2.iptables -L INPUT -n --line-numbers 查看
3..-D INPUT 3 删除
4.定义默认策略
iptables -P INPUT DROP
5使配置持久生效
service iptables save
6.自定义链(作为其他链的目标)
iptables -N mychain
iptable -t filter -A INPUT -s 192.168.1.1 -j ACCEPT
iptables -t filter -A INPUT -j mychain
转载于:https://blog.51cto.com/janejay/525619