linux IPtable防火墙 禁止和开放端口（转）

源链接：https://www.cnblogs.com/zhudongchang/p/4535662.html

              https://blog.csdn.net/lhs4672/article/details/68945630

 

input  :负责过滤所有目标地址是本机地址的数据包，就是过滤进入主机的数据包;

forward :负责转发流经主机但不进入本机的数据包，和NAT关系很大;

output  :负责处理源地址的数据包，就是对本机发出的数据包;

1、关闭所有的 INPUT FORWARD OUTPUT 只对某些端口开放。

下面是命令实现：

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT DROP

再用命令 iptables -L -n 查看 是否设置好， 好看到全部 DROP 了
这样的设置好了，我们只是临时的， 重启服务器还是会恢复原来没有设置的状态
还要使用 service iptables save 进行保存
看到信息 firewall rules 防火墙的规则 其实就是保存在 /etc/sysconfig/iptables
可以打开文件查看 vi /etc/sysconfig/iptables

2.   禁止某个 IP 访问

     1台