iptables

一. 基础

查看

iptables -L -n

新增

iptables -t filter -A INPUT -s xxx.xxx.xxx.xxx -p tcp  -j ACCEPT

• -t 选表 默认filter, iptables 就是多个table的规则，每个table 多个chain，每个chain 多个rule
• -A 追加
• INPUT 入方向规则 OUTPUT 出方向规则
• -s 来源
• -sport 来源端口
• -d 目的地
• -dport 目的端口
• -p 协议

生效

• 临时生效 新增完就生效了
• 永久生效 直接编辑 /etc/sysconfig/iptables 或者临时添加完后 service iptables save

删除

iptables -D INPUT rulenum

rulenum iptables 查看前面的编号