请选择 进入手机版 | 继续访问电脑版

iptables防火墙规则的添加、删除、修改、保存 [复制链接]

1687
 
本文介绍iptables这个Linux下最强大的防火墙工具,包括配置iptables三个链条的默认规则、添加iptables规则、修改规则、删除规则等。一、查看规则集iptables --list -n // 加一个-n以数字形式显示IP和端口,看起来更舒服二、配置默认规则iptables -P INPUT DROP  // 不允许进 iptables -P FORWARD DROP  // 不允许转发 iptables -P OUTPUT ACCEPT  // 允许出三、增加规则iptables -A INPUT -s 192.168.0.0/24 -j ACCEPT //允许源IP地址为192.168.0.0/24网段的包流进(包括所有的协议,这里也可以指定单个IP) iptables -A INPUT -d 192.168.0.22 -j ACCEPT //允许所有的IP到192.168.0.22的访问 iptables -A INPUT -p tcp --dport 80 -j ACCEPT //开放本机80端口 iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT //开放本机的ICMP协议四、删除规则iptables -D INPUT -s 192.168.0.21 -j ACCEPT //删除刚才建立的第一条规则五、规则的保存iptables -F //清空规则缓冲区(这个操作会将上面的增加操作全部清空,若须保留建议先执行一下句:保存) service iptables save //将规则保存在/etc/sysconfig/iptables文件里 service iptables restart //重启Iptables服务 最后说明一下,iptables防火墙的配置文件存放于:/etc/sysconfig/iptables
1687
举报

本版积分规则

发表主题 回复

加入我们

(c) 2010-2018 怪兽工厂 gsmonsters All Rights Reserved

ICP备案证书号: 津ICP备16000525号