linux iptables防火墙基本操作

iptables是Linux系统自带的防火墙软件，可以用于过滤、修改和重定向网络流量，从而控制网络通信。在CentOS 6.9以前的版本（包括CentOS 6.9版本）系统中，默认使用的是iptables防火墙。
请注意，CentOS 7.0以后的版本使用的是firewalld防火墙，而非iptables。但即便如此，iptables在CentOS 7以后的版本中仍然可以使用，底层调用的命令仍然是iptables。

1. 启动命令

service iptables stop：停止iptables服务。
service iptables start：启动iptables服务。
service iptables status：查看iptables服务的状态，即查看防火墙的状态。
service iptables enable：启用iptables服务，使其在系统启动时自动运行。

2.查看、添加、修改、删除策略

查看防火墙策略：
iptables -L
iptables -nL
显示入方向所有策略
iptables --line -vnL INPUT
开通入方向某个网段或IP 22端口
iptables -A INPUT -s 192.168.220.0/24 -p TCP --dport 22 -j ACCEPT
iptables -A INPUT -s 192.168.1.1 -p TCP --dport 22 -j ACCEPT
放通入方向的所有网段8080端口：
iptables -A INPUT -p tcp --dport 8080 -j ACCEPT
放通出方向所有网段的8080端口
iptables -A OUTPUT -p tcp --sport 8080 -j ACCEPT
保存防火墙策略
service iptables save
修改防火墙策略
iptables -R INPUT 2 -s 192.168.1.1 -p TCP --dport 22 -j DROP   #2是--line-nember查到的
iptables -t filter -R INPUT 3 -s 192.168.1.146 -j ACCEPT
删除防火墙策略
iptables -D INPUT 2   #2是--line-number查到的，此句会删除第2条策略

# centos6中，使用"service iptables save"命令即可保存规则，规则默认保存在/etc/sysconfig/iptables文件中
service iptables save
# 如果误操作了规则，但是并没有保存，那么使用service iptables restart命令重启iptables以后，规则会再次回到上次保存/etc/sysconfig/iptables文件时的模样
service iptables restart