如何管理iptables的一个示例

如何管理iptables的一个示例

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34

保存iptables配置到文件： # iptables-save >rc.firewall.txt   编辑： # vim rc.firewall.txt *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT  -A INPUT -p icmp -j ACCEPT  -A INPUT -i lo -j ACCEPT  -A INPUT -s 192.168.100.0 /24  -i em1 -j ACCEPT  -A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT  -A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT  -A INPUT -p tcp -m state --state NEW -m tcp --dport 10050:10051 -j ACCEPT  -A INPUT -p udp -m state --state NEW -m udp --dport 10050:10051 -j ACCEPT     （增加自己的INPUT策略到这条之前） -A INPUT -j REJECT --reject-with icmp-host-prohibited  -A FORWARD -j REJECT --reject-with icmp-host-prohibited  COMMIT   恢复： # iptables-restore rc.firewall.txt   查看恢复后的iptables的状态： # iptables -nL 或者： # service iptables status   检查服务，是否符合预期，确认无误后，保存： # service iptables save

本文转自 pcnk 51CTO博客，原文链接：http://blog.51cto.com/nosmoking/1595607，如需转载请自行联系原作者