iptables 用法

最新推荐文章于 2025-06-02 19:26:06 发布

原创最新推荐文章于 2025-06-02 19:26:06 发布 · 436 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#linux

linux运维专栏收录该内容

4 篇文章

订阅专栏

本文详细介绍了如何在CentOS7系统中配置iptables防火墙，包括清除规则、设置允许的网络流量、开放特定端口及内网规则，并提供了启用和重启iptables服务的步骤。通过示例展示了iptables命令的使用，帮助读者理解并掌握Linux防火墙的基本配置。

#所有防火墙规则都放到一个shell脚本里，调整后就执行一遍。
#!/bin/sh

#首先先清空所有规则
/sbin/iptables -F #-F: FLASH，清空规则链

#for local
/sbin/iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT #或者
/sbin/iptables -A INPUT -s 127.0.0.1 -j ACCEPT

#for web service（可选，若是入口才需要）
/sbin/iptables -A INPUT -p tcp --dport 80 -j ACCEPT
/sbin/iptables -A INPUT -p tcp --dport 443 -j ACCEPT

#示例：开放主机2181端口以供访问
/sbin/iptables -A INPUT -p tcp --dport 2181 -j ACCEPT

#内网集群内规则
/sbin/iptables -A INPUT -s 172.18.8.0/22 -j ACCEPT
/sbin/iptables -A INPUT -s 172.18.9.0/22 -j ACCEPT

#接受所有ping的请求和回复
/sbin/iptables -A INPUT -p icmp --icmp-type echo-reply -j ACCEPT
/sbin/iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT

#default:
#除了以上规则，进来的只允许ESTABLISHED、RELATED进来所有输入和转发都丢弃。
/sbin/iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
/sbin/iptables -A INPUT -j DROP
/sbin/iptables -A FORWARD -j DROP

在centos 7下启用iptables

systemctl stop firewalld.service

systemctl disable firewalld.service

yum install iptables-services -y

systemctl enable iptables

systemctl start iptables

编辑ipatbles的规则

vim /etc/sysconfig/iptables

重启iptables服务

service iptables restart

Linux学习笔记（17）Linux防火墙配置详解 iptables - 郭大侠1 - 博客园

iptables命令详解和举例_月上柳梢free的博客-优快云博客_iptables命令详解