Linux 上关于iptables

有几个命令：

1、service iptables staus

 

2、service iptables start 

 

3、service iptables restart

 

有个配置文件/ect/sysconfig/iptables

 

 

执行第一条命令的时候发现没有任何反应，到/ect/sysconfig/目录下也没有iptables这个文件，应该是iptables没有安装，那么通过yum命令来安装

 yum install -t iptables

参考的资料链接：http://www.cnblogs.com/kgdxpr/p/4061646.html

 

安装成功之后执行第二个命令，报下面的错误：

 [root@iZ28fg6zc2zZ ~]# service iptables start
 iptables: No config file.                                  [WARNING]

错误信息是对应的iptables没有对应的配置文件，应该是yum安装的时候文件没有生成。

解决办法:

 [root@iZ28fg6zc2zZ ~]# iptables -F 

 [root@iZ28fg6zc2zZ ~]# service iptables save
 iptables: Saving firewall rules to /etc/sysconfig/iptables:[  OK  ]

 [root@iZ28fg6zc2zZ ~]# service iptables restart
 iptables: Setting chains to policy ACCEPT: filter          [  OK  ]
 iptables: Flushing firewall rules:                         [  OK  ]
 iptables: Unloading modules:                               [  OK  ]
 iptables: Applying firewall rules:                         [  OK  ]
 [root@iZ28fg6zc2zZ ~]#

执行上面的步骤之后，/ect/sysconfig/目录下就有iptables这个配置文件了，剩下的就可以正常操作了。

 

参考资料：http://www.2cto.com/os/201112/115166.html

 

开放端口，一些命令，讲解的很细致，感谢作者。

 

就我自己添加的顺序看下面的例子：

 .  iptables -A OUTPUT -p tcp -m tcp --sport 6379 -j ACCEPT
      添加6379这个端口

   .  /etc/init.d/iptables save

   .  cat /etc/sysconfig/iptables
      看你添加的端口存在不
   .  service iptables restart
      存在，执行这个命令

      看博主的解释：
12 - 只修改/etc/sysconfig/iptables 使其生效的办法是修改好后先service iptables restart，然后才调用/etc/rc.d/init.d/iptables save，
13 - 因为/etc/rc.d/init.d/iptables save会在iptables服务启动时重新加载，要是在重启之前直接先调用了/etc/rc.d/init.d/iptables save那么你
14 - 的/etc/sysconfig/iptables 配置就回滚到上次启动服务的配置了，这点必须注意！！！

参考资料：http://www.linuxidc.com/Linux/2012-03/56066.htm

下面粘出博主的/ect/sysconfig/iptables的配置

 - /etc/sysconfig/iptables文件配置如下:
 - # Generated by iptables-save v1.4.7 on Fri Mar   ::
 - *filter
 - :INPUT DROP [:]
 - :FORWARD DROP [:]
 - :OUTPUT DROP [:]
 - -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
 - #ping使用的端口
 - -A INPUT -p icmp -j ACCEPT
 - -A INPUT -i lo -j ACCEPT
 - -A INPUT -s 127.0.0.1/ -d 127.0.0.1/ -j ACCEPT
 - -A INPUT -s 192.168.2.200/ -d 192.168.2.200/ -j ACCEPT
 - #允许服务器自己的SSH（对外部请求来说服务器是目标所以使用--dport）
 - -A INPUT -p tcp -m tcp --dport  -j ACCEPT
 - #80端口不用说了吧，服务器网站访问端口
 - -A INPUT -p tcp -m tcp --dport  -j ACCEPT
 - -A INPUT -p tcp -m tcp --dport  -j ACCEPT
 - -A INPUT -p tcp -m tcp --dport  -j ACCEPT
 - -A INPUT -p tcp -m tcp --dport  -j ACCEPT
 - -A FORWARD -j REJECT --reject-with icmp-host-prohibited
 - #53端口是DNS相关，TCP和UDP都要配置
 - -A INPUT -p tcp -m tcp --dport  -j ACCEPT
 - -A INPUT -p udp -m udp --dport  -j ACCEPT
 - #ping使用的端口
 - -A OUTPUT -p icmp -j ACCEPT
 - -A OUTPUT -s 127.0.0.1/ -d 127.0.0.1/ -j ACCEPT
 - -A OUTPUT -s 192.168.2.200/ -d 192.168.2.200/ -j ACCEPT
 - #允许服务器SSH到其他机器（使用外部端口就使用--dport）
 - -A OUTPUT -p tcp -m tcp --dport  -j ACCEPT
 - #允许服务器自己的SSH（自已为源输出就使用--sport）
 - -A OUTPUT -p tcp -m tcp --sport  -j ACCEPT
 - #访问外部网站80端口（使用外部端口就使用--dport）
 - -A OUTPUT -p tcp -m tcp --dport  -j ACCEPT
 - #如果服务器需要访问外部网站，那么OUTPUT也需要配置53端口（使用外部端口就使用--dport）
 - -A OUTPUT -p tcp -m tcp --dport  -j ACCEPT
 - -A OUTPUT -p udp -m udp --dport  -j ACCEPT
 - #如果有访问外部邮箱，那么打开邮箱相关端口（使用外部端口就使用--dport）
 - -A OUTPUT -p tcp -m tcp --dport  -j ACCEPT
 - -A OUTPUT -p tcp -m tcp --dport  -j ACCEPT
 - -A OUTPUT -p tcp -m tcp --dport  -j ACCEPT
 - #服务器网站访问端口（自已为源输出就使用--sport）
 - -A OUTPUT -p tcp -m tcp --sport  -j ACCEPT
 - -A OUTPUT -p tcp -m tcp --sport  -j ACCEPT
 - -A OUTPUT -p tcp -m tcp --sport  -j ACCEPT
 - -A OUTPUT -p tcp -m tcp --sport  -j ACCEPT
 - COMMIT
 - # Completed on Fri Mar   :: 

以上都是16年有段时间安装过程所做的记录，最近整理笔记整理出来，先放这里吧！如有错误请各位指正！谢谢