关于centos6.5的防火墙规则使用--iptables命令

关键参数项说明

    -A ： 在链末端添加一条 INPUT/OUTPUT/FORWARD 规则

     -I : 在指定链中插入（insert）一条新的规则，默认在第一行添加

    -p:  指tcp/udp协议
    -j: 指定 ACCEPT\DROP\REJECT
    --dport : 指定目标端口,数据从外部进到指定端口就是目标端口
    --sport : 指定源端口，数据从本地端口出去的就是源端口
    -F(FLASH) : 清楚所有规则链规则
    -X : 清楚自定义规则链中的所有规则
    -D : 清楚规则链中的某个规则
    -L ： 查看规则链
    -n ： 只显示IP和端口号,不将IP解析为域名
    -v :  显示详细信息，包括每条规则的匹配包数量和匹配字节数
    -s ： 指定源端IP

    -d :  指定目标IP

    -m ： multiport 指定多端口号
      --sport
      --dport
      --ports

---查看所有规则并显示规则号
iptables -L -n --line
---关闭所有的规则链,只对允许的规则开放
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT
---保存规则,否则重启服务后还是原先设置 <