centos系统 iptables操作日志

centos系统iptables操作日志

由于系统无法启动iptables (采取的命令是 /etc/init.d/iptables start)
查看 iptables是否启动 service iptables status

于是就在网上找了命令 iptables -F 此命令会把iptables的规则全都初始化，初始化后发现在用
ssh -p6627 eboss@10.1.11.27 无法登录，提示 No route to host

原来是我把iptables初始化后，规则清除了，用户端口登录无法登录了！还好当时我没有退出系统，否则这台服务器又要重装了！

解决方法 vim /etc/sysconfig/iptables 增加以下内容

Firewall configuration written by system-config-firewall

Manual customization of this file is not recommended.

*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state –state NEW -m tcp -p tcp –dport 6627 -j ACCEPT #ssh 端口 默认22
-A INPUT -m state –state NEW -m tcp -p tcp –dport 3309 -j ACCEPT #数据库端口
-A INPUT -m state –state NEW -m tcp -p tcp –dport 6379 -j ACCEPT #redis端口
-A INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT
-A INPUT -j REJECT –reject-with icmp-host-prohibited
-A FORWARD -j REJECT –reject-with icmp-host-prohibited
COMMIT