iptables 设置

#打开主动模式21端口

iptables -A INPUT -p tcp --dport 21 -j ACCEPT

#允许所有本机向外的访问

iptables -A OUTPUT -j ACCEPT

# 允许访问22端口

iptables -A INPUT -p tcp –dport 22 -j ACCEPT

#允许访问80端口

iptables -A INPUT -p tcp –dport 80 -j ACCEPT

#允许访问3306端口

iptables -A INPUT -p tcp –dport 3306 -j ACCEPT

#允许访问3690端口

iptables -A INPUT -p tcp –dport 3690 -j ACCEPT

#允许FTP服务的21和20端口

iptables -A INPUT -p tcp –dport 21 -j ACCEPT

iptables -A INPUT -p tcp –dport 20 -j ACCEPT

#禁止其他未允许的规则访问

iptables -A INPUT -j REJECT （注意：如果22端口未加入允许规则，SSH链接会直接断开。）

iptables -A FORWARD -j REJECT

#执行完后，这些配置就像用命令配置IP一样,重起就会失去作用。必须执行以下命令进行保存。

/etc/rc.d/init.d/iptables save

#查看已添加的iptables规则

iptables -L -n