iptables是Linux系统自带的防火墙软件,可以用于过滤、修改和重定向网络流量,从而控制网络通信。在CentOS 6.9以前的版本(包括CentOS 6.9版本)系统中,默认使用的是iptables防火墙。
请注意,CentOS 7.0以后的版本使用的是firewalld防火墙,而非iptables。但即便如此,iptables在CentOS 7以后的版本中仍然可以使用,底层调用的命令仍然是iptables。
1. 启动命令
service iptables stop:停止iptables服务。
service iptables start:启动iptables服务。
service iptables status:查看iptables服务的状态,即查看防火墙的状态。
service iptables enable:启用iptables服务,使其在系统启动时自动运行。
2.查看、添加、修改、删除策略
查看防火墙策略:
iptables -L
iptables -nL
显示入方向所有策略
iptables --line -vnL INPUT
开通入方向某个网段或IP 22端口
iptables -A INPUT -s 192.168.220.0/24 -p TCP --dport 22 -j ACCEPT
iptables -A INPUT -s 192.168.1.1 -p TCP --dport 22 -j ACCEPT
放通入方向的所有网段8080端口:
iptables -A INPUT -p tcp --dport 8080 -j ACCEPT
放通出方向所有网段的8080端口
iptables -A OUTPUT -p tcp --sport 8080 -j ACCEPT
保存防火墙策略
service iptables save
修改防火墙策略
iptables -R INPUT 2 -s 192.168.1.1 -p TCP --dport 22 -j DROP #2是--line-nember查到的
iptables -t filter -R INPUT 3 -s 192.168.1.146 -j ACCEPT
删除防火墙策略
iptables -D INPUT 2 #2是--line-number查到的,此句会删除第2条策略
# centos6中,使用"service iptables save"命令即可保存规则,规则默认保存在/etc/sysconfig/iptables文件中
service iptables save
# 如果误操作了规则,但是并没有保存,那么使用service iptables restart命令重启iptables以后,规则会再次回到上次保存/etc/sysconfig/iptables文件时的模样
service iptables restart