iptables简单配置

# iptables -F 清除预设表filter中的所有规则链的规则
# iptables -X 清除预设表filter中使用者自定链中的规则
# iptables -Z 计数器清零
# iptables -L -n

#iptables -A INPUT -i lo -j ACCEPT 允许本机

#iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT   //接受已经建立连接的TCP连接（状态防火墙能识别TCP或者UDP会话非状态防火墙只能根据端口识别，不能识别会话）

#iptables -A INPUT -p icmp --icmp-type any -j ACCEPT      允许ping

#iptables -A INPUT -p tcp --dport 80 -j ACCEPT      //允许web访问

#iptables -A INPUT -m state --state NEW -p tcp -s 211.161.251.192/26 --dport 22 -j ACCEPT    //允许某个段的IP SSH
#iptables -A INPUT -m state --state NEW -p tcp -s 211.161.251.192/26 --dport 3306 -j ACCEPT  //允许某个段的IP访问数据库
#iptables -A INPUT -j REJECT 最后规则拒绝所有
 
#iptables -nvL --line- 列出Chain等
#iptables -I INPUT 7 -m state --state NEW -p tcp -s 220.112.88.10 --dport 22 -j ACCEPT 插入 7是列出的Chain序号，插在第7条规则后面的意思
#iptables  -D INPUT 6  删除第6条规则

# /etc/rc.d/init.d/iptables save 或者 /etc/init.d/iptables save
这样就可以写到/etc/sysconfig/iptables文件里了.写入后记得把防火墙重起一下,才能起作用.
# service iptables restart

 

UBuntu保存Iptables

$sudo -s

#iptables-save > /etc/iptables-rules
#echo "iptables-restore < /etc/iptables-rules" >> /etc/rc.local