centos防火墙配置

防火墙配置文件
/etc/sysconfig/iptables
！开放的端口要放在关闭端口语句之上，否则开放的端口会被全部关闭
例如：
-A INPUT -p tcp --dport 20 -j ACCEPT
-A INPUT -p tcp --dport 21 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited

修改后，重启防火墙
service iptables restart

开放本机回环接口数据
iptables -A INPUT -i lo -j ACCEPT

数据库状态检测与跟踪
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

对外开放 22 、80、3690、3691号端口
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp --dport 3690 -j ACCEPT
iptables -A INPUT -p tcp --dport 3691 -j ACCEPT

开放ftp端口20、21
iptables -A INPUT -p tcp --dport 20 -j ACCEPT
iptables -A INPUT -p tcp --dport 21 -j ACCEPT

查看防火墙配置
iptables -L -n
iptables -L INPUT --line-numbers

保存配置
service iptables save

保存的配置文件
/etc/sysconfig/iptables

允许其他主机ping服务器
iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT
禁止ping
iptables -A INPUT -p icmp --icmp-type 8 -s 0/0 -j DROP

启动防火墙
/etc/init.d/iptables start
关停防火墙
/etc/init.d/iptables stop
重启防火墙
/etc/init.d/iptables restart

删除一条规则
iptables -D INPUT -p icmp --icmp-type echo-request -j ACCEPT
修改一条规则
iptables -R INPUT 3 -j ACCEPT