iptables防火墙策略（慎用）

iptables防火墙策略

本人已经操作一波且掉了坑里，以后开放端口需要在腾讯云安全组和iptables两处设置端口才可生效了

没事别搞这个，有腾讯云或者阿里云的安全组是一样的，慎用，我这刚用了所有端口被清空了，22号远程端口被断开通过vnc登录操作了一波

关闭 firewalld

systemctl stop firewalld 

安装 iptables-services

yum -y install iptables-services 

启动 iptables

 systemctl enable iptables 

打开 iptables（重要）

systemctl start iptables 

清空iptables所有安全策略（危险）

这一步在22号端口会断开

iptables -F

配置 iptables

1）开放本机回环接口数据

 iptables -A INPUT -i lo -j ACCEPT 

2）数据库状态检测与跟踪

 iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT 

3）对外开放22号sshd端口

 iptables -A INPUT -p tcp --dport 22 -j ACCEPT 

4）对外开放80号http端口

iptables -A INPUT -p tcp --dport 80 -j ACCEPT 

5）对外开放443号https端口

iptables -A INPUT -p tcp --dport 443 -j ACCEPT 

6）对外开放3690号svn端口

iptables -A INPUT -p tcp --dport 3690 -j ACCEPT 

7）设置iptables三条链上的过滤规则

 iptables -P INPUT DROP 
 iptables -P OUTPUT ACCEPT
 iptables -P FORWARD DROP 

保存配置（重要）

service iptables 

查看配置

iptables -L -n