iptables centos

一：安装iptables
安装命令：iptables：yum install -y iptables-services

二：启动iptables
启动命令：systemctl start iptables

三：查看当前iptables状态
运行iptables启动命令后，可以查看下iptables是否启动成功，确保iptables启动成功
查看状态：systemctl status iptables
如果提示绿色的“active (exited)”，则iptables已经启动成功。

四：查看iptables默认规则
查看默认规则命令：iptables -L
安装iptables后，可以查看下当前系统下的iptables规则，熟悉一下。

五：备份iptables规则
安全起见，可以先备份下当前的iptables规则，然后再修改/添加规则
备份命令：cp -a /etc/sysconfig/iptables /etc/sysconfig/iptables.bak

六：添加或修改规则（放行或禁用端口）
云吞铺子以放行80号端口为例：

1、添加以下规则可以放行80端口命令：
iptables -I INPUT -p tcp --dport 80 -m state --state NEW -j ACCEPT
2、查看规则是否生效，命令：
iptables -L
3、生效后保存添加的规则，命令：
iptables-save > /etc/sysconfig/iptables
4、设置iptables开启启动，命令：
systemctl enable iptables.service