linux防火墙iptables配置简要

你的名字 2022-04-11 09:24 436阅读 0赞

**一、基本命令**

查看状态 service iptables status

启动:service iptables start

重启:service iptables restart

关闭:service iptables stop

如果查看状态和启动没有任何反应，说明没有配置过防火墙

查看配置文件

vi /etc/sysconfig/iptables

**二、重新配置防火墙**

1.查看规则

\[root@dev ~\]\# iptables -L

Chain INPUT (policy ACCEPT)

target     prot opt source               destination

Chain FORWARD (policy ACCEPT)

target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)

target     prot opt source               destination

Chain RH-Firewall-1-INPUT (0 references)

target     prot opt source               destination

2.设置INPUT、FORWARD、OUTPUT全部接受

\[root@dev ~\]\# iptables -P INPUT ACCEPT

\[root@dev ~\]\# iptables -P FORWARD ACCEPT

\[root@dev ~\]\# iptables -P OUTPUT ACCEPT

3.清除预设表filter中的所有规则链的规则

\[root@dev ~\]\# iptables -F（执行这句前，要保证INPUT ACCEPT，OUTPUT ACCEPT，否则SSH可能端开）

4.允许SSH

\[root@dev ~\]\# iptables -A INPUT -p tcp --dport 22 -j ACCEPT

\[root@dev ~\]\# iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT（当OUTPUT ACCEPT，不用配置此句，为了确保能连上，还是配了）

5.设置新规则

\[root@dev ~\]\# iptables -P INPUT DROP（执行这句前，要保证已打开SSH22端口，否则SSH可能端开）

\[root@dev ~\]\# iptables -P FORWARD DROP

\[root@dev ~\]\# iptables -P OUTPUT ACCEPT （OUTPUT可以不控制）

6.保存

\[root@dev ~\]\# /etc/rc.d/init.d/iptables save

将当前规则保存到 /etc/sysconfig/iptables：                 \[确定\]

7.重启防火墙

\[root@dev ~\]\# service iptables restart

清除防火墙规则：                                           \[确定\]

把 chains 设置为 ACCEPT 策略：filter                       \[确定\]

正在卸载 Iiptables 模块：                                  \[确定\]

应用 iptables 防火墙规则：                                 \[确定\]

载入额外 iptables 模块：ip\_conntrack\_netbios\_ns ip\_conntrac\[确定\]

7.查看iptables文件

\[root@dev ~\]\# vi /etc/sysconfig/iptables

\# Generated by iptables-save v1.3.5 on Fri Dec 23 11:18:10 2016

\*filter

:INPUT DROP \[82:6388\]

:FORWARD DROP \[0:0\]

:OUTPUT ACCEPT \[31:2318\]

:RH-Firewall-1-INPUT - \[0:0\]

\-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT

\-A OUTPUT -p tcp -m tcp --sport 22 -j ACCEPT

COMMIT

\# Completed on Fri Dec 23 11:18:10 2016

配置好了22端口，其他端口类似，加上就行了

发表评论取消回复

表情：

评论列表（有 0 条评论，436人围观）

还没有评论，来说两句吧...

相关阅读

相关【LinuxShell】linux防火墙之iptables防火墙

文章目录一、iptables防火墙 1.iptables防火墙概述 2.netfilter和iptables 二、iptables

客官°小女子只卖身不卖艺/ 2024年04月06日 14:40/ 0 赞/ 22 阅读

相关 linux 防火墙iptables

iptables 是 Linux 中比较底层的网络服务，它控制了 Linux 系统中的网络操作，CentOS 中的 firewalld 和 Ubuntu 中的 ufw 都是在

深碍√TFBOYSˉ_/ 2024年03月01日 08:04/ 0 赞/ 10 阅读

相关 linux批量配置iptables防火墙【expect】

文章目录前提准备环境说明 iptebls的rpm包准备和安装 iptables配置 rpm包和文件拷贝

比眉伴天荒/ 2022年10月14日 12:54/ 0 赞/ 350 阅读

相关 Linux的iptables防火墙配置详解

高级讲述：[http://www.zsythink.net/archives/1199][http_www.zsythink.net_archives_1199] iptab

水深无声/ 2022年06月08日 03:25/ 0 赞/ 316 阅读

相关 linux云服务器iptables防火墙快速配置

使用云服务器时快速部署在使用阿里、腾讯提供的IaaS服务器基础设施时，需要快速部署项目，首先要做的事情就是将需要的端口号暴露给外网，如常用的80/8080tomcat/

快来打我*/ 2022年06月03日 01:22/ 0 赞/ 224 阅读

相关 Linux之防火墙iptables

一、检查iptables服务状态 1、首先检查iptables服务的状态 [root@bogon ~] service iptables status

淡淡的烟草味﹌/ 2022年05月29日 13:54/ 0 赞/ 232 阅读

相关 linux防火墙iptables配置简要

一、基本命令查看状态 service iptables status 启动:service iptables start 重启:service iptables res

你的名字/ 2022年04月11日 09:24/ 0 赞/ 437 阅读

相关 iptables防火墙配置详解

iptables简介 iptables是基于内核的防火墙，功能非常强大，iptables内置了filter，nat和mangle三张表。 filter负责过滤数据包，包括的

ゝ一世哀愁。/ 2022年04月03日 11:40/ 0 赞/ 334 阅读

相关 linux防火墙(firewall、iptable)

微信搜索：“二十同学” 公众号，欢迎关注一条不一样的成长之路一、iptables防火墙 1、基本操作 \ 查看防火墙状态 service iptables s

素颜马尾好姑娘i/ 2021年09月30日 15:58/ 0 赞/ 272 阅读

相关 linux_iptables防火墙

iptables防火墙一.iptables概述二.netfileter/iptables 关系三.四表五链

╰+攻爆jí腚メ/ 2021年07月26日 23:13/ 0 赞/ 515 阅读