iptables

一. 服务启停

service iptables start    #启动
service iptables stop     #停止
service iptables restart  #重启
chkconfig iptables on     #服务自动启动
chkconfig iptables off    #服务永久关闭

二. 规则配置

#!/bin/bash
#iptables rule
#清除
iptables -F
#保持已连接的?
iptables -A INPUT -m state --state ESTABLISHED,RELATED,UNTRACKED -j ACCEPT
#回环?
iptables -A INPUT -i lo -j ACCEPT
#本机访问本机
iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
#icmp（ping包）
iptables -A INPUT -p icmp -j ACCEPT
#开放22/80/3306端口
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp --dport 22122 -j ACCEPT
#拒绝其他端口
iptables -P INPUT  DROP
#开放全部output出去的端口
iptables -P OUTPUT ACCEPT

三. 其他操作

1. 编辑防火墙配置文件

vim /etc/sysconfig/iptables

2. 查看防火墙状态

iptables -nvL
#或者
service iptables status
#或者
cat /etc/sysconfig/iptables