iptables基础配置

启动指令:service iptables start  

重启指令:service iptables restart  

关闭指令:service iptables stop

 

规则相关配置:/etc/sysconfig/iptables

vim /etc/sysconfig/iptables

 

注意：修改完iptables后，一定要重新启动iptables，然后执行service iptables save，这样就会保存配置。

 

因为/etc/rc.d/init.d/iptables save会在iptables服务启动时重新加载，要是在重启之前直接先调用了/etc/rc.d/init.d/iptables save那么你的/etc/sysconfig/iptables 配置就回滚到上次启动服务的配置了，这点必须注意！！！

 

查看iptables中的规则设置：iptables -L -nv -t NAT(默认是filter)

 

iptables一些指令用法：

-A：指定链名  INPUT OUTPUT FORWARD

-p：指定协议类型  UDP TCP

-d：指定目标地址  

--dport：指定目标端口（destination port 目的端口）  

--sport：指定源端口（source port 源端口）  

-j：指定动作类型 ACCEPT  REJECT DROP

 

在iptables中添加 -A INPUT -p tcp  --dport 67 -j ACCEPT

使用命令向iptables中添加规则：iptables -A INPUT -p tcp  --dport 67 -j ACCEPT

删除规则 iptables -t filter/nat -D POSTROUTING/FORWARDING 1/2/3