Linux 防火墙笔记

# 查看防火墙状态

service iptables status

# 保存iptables

service iptables save

# 拒绝所有访问xxxx端口的请求

iptables -I INPUT -p tcp --dport xxxx -j DROP

# 允许本地访问xxxx端口

iptables -I INPUT -s 127.0.0.1 -p tcp --dport xxxx -j ACCEPT

# 将所有iptables以序号标记显示，执行：

iptables -L -n --line-numbers

# 比如要删除INPUT里序号为1的规则，执行：

iptables -D INPUT 1

参考资料：

http://www.cnblogs.com/EasonJim/p/6847874.html

http://blog.youkuaiyun.com/everything1209/article/details/47314041

http://www.lamp46.com/post-93.html

http://blog.youkuaiyun.com/u010485134/article/details/54318872