iptables

最新推荐文章于 2025-06-03 11:04:32 发布

原创最新推荐文章于 2025-06-03 11:04:32 发布 · 250 阅读

0 ·

CC 4.0 BY-SA版权

linux 专栏收录该内容

9 篇文章

订阅专栏

博客介绍了iptables规则的操作方法。先查看在用规则和保存规则并对比，若不同则修改保存文件，增加正在跑的规则和新规则，可通过命令行或文件方式。还介绍了查看防火墙服务管理情况，若未安装iptables服务可yum安装，最后确认保存后重启服务。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

查看是否有规则在用
sudo iptables -L -n -v --line-number

然后看一下保存的
sudo cat /etc/sysconfig/iptables

然后用对比
如果不一样就把不一样的手段修改/etc/sysconfig/iptables ，增加正在跑的规则
再增加我们要加的规则
命令行方式sudo iptables -I INPUT 16 -s 0.0.0.0 -p tcp --dport 5000 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 5000 -j ACCEPT

sudo service iptables save
或者文件方式增加都可以

看防火墙用的哪个服务管理的
sudo systemctl status firewalld

sudo systemctl status iptables

如果都没有服务在跑就用iptables

查看一下是否装了iptables的服务，如果没有就yum安装
[ops@qa1service ~]$ rpm -qa |grep iptables
iptables-services-1.4.21-16.el7.x86_64
iptables-1.4.21-16.el7.x86_64

sudo systemctl enable iptables

[ops@eshopqa ~]$ sudo cat /etc/sysconfig/iptables
# Generated by iptables-save v1.4.21 on Tue Oct 23 14:28:27 2018
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [68:6655]
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -i eth0 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 443 -j ACCEPT

-A INPUT -s 0.0.0.0/32 -p tcp -m tcp --dport 8004 -j ACCEPT
-A INPUT -s 0.0.0.0/32 -p tcp -m multiport --dports 5000,389,8091,6080 -j ACCEPT
-A INPUT -i eth1 -j DROP
COMMIT
# Completed on Tue Oct 23 14:28:27 2018

然后确认保存以后重启iptables 或者 firewalld