iptables教程,iptables配置

iptables教程,iptables配置

1.查看iptables运行状态# 不用操作系统下略有不同service iptables status 或systemctl|grep"iptables" 2.查看iptables当前使用的规则iptables --list 3.iptables默认规iptables -t filter -A INPUT -p TCP -j DROP 案例2:只允许22,80,443端口可以访问，其他端口全部无法访问。iptables -t filter -A INPUT -p TCP --dport 22 -j

[root@mysql01 ~]# service iptables saveyum install -y iptables-services [root@oldboy-m01 ~]# uname -r 3.10.0-862.el7.x86_64 [root@oldboy-m01 ~]# yum install -y iptables-services [root@m01 ~]# rpm -ql iptable

iptables-save >/etc/sysconfig/iptables_save 使用iptables-restore可以恢复规则1 iptables-restore

（°ο°） iptables执行过程防火墙是层层过滤的，实际是按照配置规则的顺序从上到下，从前到后进行过滤的。如果匹配成功规则，即明确表示是拒绝(DROP)还是接收(ACCEPT)，systemctl start iptables 但是，除非有/etc/iptables/iptables.rules文件，否则服务不会启动，Archiptables包包不包含默认的iptables.rules文件。因此，第一次启