防火墙规则设定

1.防火墙规则配置文件:/etc/sysconfig/iptables 2.查看系统服务状态:chkconfig(查看所有系统服务) 或者service iptables status(查看防火墙状态)或者iptables -L (查看具体规则配置) 3.防火墙规则:INPUT、OUTPUT、FORWARD 4.新增防火墙规则:iptables -A INPUT -p tcp --dport 22 -j ACCEPT -A INPUT:-A代表新增规则,INPUT代表新增规则是INPUT类型
-p tcp:-p代表该条规则是tcp协议
--dport 22:--dport代表该条规则目标端口是22端口,即本服务器接收数据端口为22,。如果本服务器发送数据端口定义,则用--sport 22
-j ACCEPT:-j代表该条规则是可接受数据,如果配置为DROP,即拒绝该条规则定义数据。
【防火墙规则设定】例子:
1.拒绝192.168.1.2的访问
iptables -A INPUT -p tcp -s 192.168.1.2 -j DROP
-s就是 来源的意思,ip来源于 192.168.1.2
5.删除防火墙规则: 1.删除全部规则
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP
2.删除指定规则
查看规则num:iptables -L -n --line
Chain INPUT (policy ACCEPT)
num target prot opt source destination
1 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0
2 ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0
3 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0
-n参数是显示端口号
--line参数就是显示num列
删除num为2的规则:iptables -D INPUT 2
6.保存配置到文件:service iptables save 如果不保存,则只是临时生效,系统重启后无效

    推荐阅读