＃ 命令行放行某个端口
#/sbin/iptables -I INPUT -p tcp --dport 端口号 -j ACCEPT
#/etc/rc.d/init.d/iptables save
可是觉得命令行太复杂了怎么办？那就记住下面的脚本并让它自动执行吧，详细说明请看注释
# iptables 防火墙脚本
#!/bin/bash
sports="53 80 22 3306" # 自己机器对外开放的端口
dports="53 80 20 21 22 3306" # internet的数据可以进入自己机器的端口
# 初始化
init(){
iptables -F
iptables -X
iptables -t nat -F
iptables -t nat -X
}
# 启动
start(){
echo " * Starting firewall and allowing everyone..."
init
iptables -A INPUT -i ! eth0 -j ACCEPT
# 开放端口
for Port in $sports ; do
iptables -A INPUT -i eth0 -p tcp --sport $Port -j ACCEPT
iptables -A INPUT -i eth0 -p udp --sport $Port -j ACCEPT
done
for Port in $dports ; do
iptables -A INPUT -i eth0 -p tcp --dport $Port -j ACCEPT
iptables -A INPUT -i eth0 -p udp --dport $Port -j ACCEPT
done
iptables -A INPUT -i eth0 -p tcp -j REJECT --reject-with tcp-reset
iptables -A INPUT -i eth0 -p udp -j REJECT --reject-with icmp-port-unreachable
echo "Done!"
}
# 停止
stop(){
echo " * Stopping firewall and allowing everyone..."
iptables -F
iptables -X
iptables -t nat -F
iptables -t nat -X
iptables -t mangle -F
iptables -t mangle -X
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
echo "Done!"
}
# 重启
restart(){
stop
start
}
status(){
iptables -L
}
case "$1" in
start)
start ;;
stop)
stop ;;
restart)
restart ;;
status)
status;;
*)
echo "Usage: iptables {start|stop|restart}"
exit 1
esac
exit 0
## 注意：请将eth0替换成你的网卡号！
