iptables知识手册

yum-yinstalliptables-services

systemctl start iptables

·filter表：数据过滤表

·nat表：地址转换表

·raw表：状态跟踪表

·mangle表：包标记表

·INPUT链：入站规则

·OUTPUT链：出站规则

·FORWARD链：转发规则

·PREROUTING链：路由前规则

·POSTROUTING链：路由后规则

//规则链内的匹配顺序为匹配既停止

//若无任何匹配，则按照该链的默认策略处理

Iptables  [-t 表名]  选项  [链名]  [条件]  [-j 目标操作]

ACCEPT：允许通过/放行

DROP：直接丢弃，不给出任何回应

REJECT：拒绝通过

LOG：记录日志，然后传给下一条规则

拒绝icmp访问：

iptables -t filter -I INPUT -p icmp -j REJECT

# service iptables status    #查看iptables状态

# service iptables restart   #iptables服务重启

# service iptables stop      #iptables服务禁用

开启： chkconfig iptables on  

关闭： chkconfig iptables off

开启： service iptables start  

关闭： service iptables stop

在开启了Linux防火墙(Iptables)时，做如下设置，开启25和110端口，

修改/etc/sysconfig/iptables 文件，添加以下内容：

-A RH-Firewall-1-INPUT -m state --state NEW -p tcp -m tcp --dport 25 --syn -j ACCEPT  

-A RH-Firewall-1-INPUT -m state --state NEW -p tcp -m tcp --dport 110 --syn -j ACCEPT

允许22号端口被访问：

iptables -t filter -I INPUT -p tcp --dport 22 j ACCEPT

iptables -F