iptables 基础

防火墙配置文件

vi /etc/sysconfig/iptables

开启防火墙

iptables iptables start

关闭防火墙

iptables iptables stop

重启防火墙

iptables iptables restart

保存规则

service iptables save

另存一份规则

iptables-save > /root/iptabes20160122

恢复规则

iptables-restore < /root/iptabes20160122

预定义策略

/sbin/iptables -A INPUT -s 127.0.0.1 -j ACCEPT  # 允许回环接口可以被访问

/sbin/iptables -P INPUT   DROP # 默认是拒绝访问

/sbin/iptables -P OUTPUT  ACCEPT  # 允许本机访问其他机器，无限制 

/sbin/iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT 

/sbin/iptables -A INPUT -p icmp -j ACCEPT # 允许ping

允许的本机服务

/sbin/iptables -A INPUT -p TCP -i eth0 --dport 22 -j ACCEPT          # SSH 

/sbin/iptables -A INPUT -p TCP -i eth0 --dport  3306 -j ACCEPT       # mysql

/sbin/iptables -A INPUT -p TCP -i eth0 --dport  80 -j ACCEPT         # web

/sbin/iptables -A INPUT -p tcp --dport 110 -j ACCEPT                 # 邮箱

/sbin/iptables -A INPUT -p tcp --dport 25 -j ACCEPT

/sbin/iptables -A INPUT -p tcp --dport 21 -j ACCEPT                  # ftp

/sbin/iptables -A INPUT -p tcp --dport 20 -j ACCEPT

/sbin/iptables -A INPUT -p tcp --dport 53 -j ACCEPT                  # dns

黑名单

/sbin/iptables -A INPUT -s 1.1.1.0/24 -j DROP

/sbin/iptables -A INPUT -s 1.1.1.0 -j DROP

信任的网络和IP

/sbin/iptables -A INPUT -s 1.1.1.1/24 -j ACCEPT # 信任的网络

/sbin/iptables -A INPUT -s 1.1.1.1  -j ACCEPT # 信任的ip