CentOS添加 iptables规则及注册事项

开放一个端口

iptables -A INPUT -m state --state NEW -m tcp -p tcp  --dport 80 -j ACCEPT

开放一个IP 

iptables -A INPUT -s 192.168.0.5  -j ACCEPT

开放一个IP的特定端口

iptables -A INPUT -s 192.168.0.5 -p tcp  --dport 1024:65535 -j ACCEPT

 

 

注册事项

由于iptables规则是自上而下匹配，所以添加的所有的规则都必须在以下两个默认规则之前，理想方法是修改/etc/sysconfig/iptables文件，直接添加规则 。

-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited