一、防火墙的启动与关闭： 状态：/etc/init.d/iptables status == iptables -nvL 开启：/etc/init.d/iptables start 关闭：/etc/init.d/iptables stop 重启：/etc/init.d/iptables restart 二、iptables 工作中常用的参数： -L -list 显示所选链的所有规则 -F -flush 清空所有规则 -D -delete 删除指定链中的某条规则 -I -insert 指明将"规则"插入至哪个链中 INPUT 规则链 处理入站数据 OUTPUT 规则链 处理出站数据 -p -protocol 匹配报文的协议类型tcp -m -match 匹配 --dport num 匹配目标端口号（配合multiport可以匹配多个目标端口） --sport num 匹配来源端口号 -n -numeric 表示不对IP地址进行名称反解，直接显示IP地址 -v -verbos 表示详细的，冗长的，显示计数器 -j -jump 匹配相对应的动作 ACCEPT 允许 DROP 阻止 三、书写iptables规则： 1、显示所有的规则： iptables -L
通常配合nv两个参数一起使用 iptables -nvL 2、清空所有规则： iptables -F 3、删除某一条规则： 删除入站规则的第3条 iptables -D INPUT 3 删除出站规则第2条 iptables -D OUTPUT 2 4、向INPUT链中添加允许ICMP流量进入策略（可以ping） iptables -I INPUT -p icmp -j ACCEPT 5、禁ping iptables -t filter -P INPUT DROP 6、开放44端口 iptables -I INPUT -p tcp --dport 44 -j ACCEPT 开放44，56端口 iptables -I INPUT -p tcp -m multiport --dports 44 ,56 -j ACCEPT 开放44到56的端口 iptables -I INPUT -p tcp -m multiport --dports 44 :56 -j ACCEPT 7、允许来自172.10.1.0/22的用户连接ssh(22)服务 iptables -I INPUT -s 172.10.1.0/22 -p tcp --dport 22 -j ACCEPT 拒绝来自172.10.1.0/22的用户访问 iptables -I INPUT -s 172.10.1.0/22 -j DROP 8、禁止用户访问百度 iptables -I FORWARD -d www.baidu.com -j DROP