iptables 配置

#清除防火墙原来规则
iptables -F

#保存防火墙配置
service iptables save

#停止防火墙
service iptables stop

#开放ssh防火墙
iptables -A INPUT -p tcp --dport 22 -j ACCEPT

#开放http防火墙
iptables -A INPUT -p tcp --dport 80 -j ACCEPT

#开放数据库防火墙规则
iptables -A INPUT -s 192.168.3.0/24 -p tcp --dport 3306 -j ACCEPT

#开放回环地址访问规则
iptables -A INPUT -i lo -j ACCEPT

#开放ping防火墙规则
iptables -A INPUT -p icmp -j ACCEPT

#开放vrrp防火墙规则
iptables -A INPUT -p vrrp -j ACCEPT

#开放防火墙规则
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

#防火墙进来默认规则为drop
iptables -P INPUT DROP

#防火墙出去默认规则为accept
iptables -P OUTPUT ACCEPT

#保存防火墙配置
service iptables save

#重启防火墙
service iptables restart
​