IPTABLES FILTER

iptables 
         -t filter(如果不写，默认为filter表)
         -A(L,R,I,D) add
         INPUT(OUTPUT,FORWARD)
         -p (tcp,udp)
         -s (source ip)
         -d (dest ip)
         --sport (source port)
         --dport (dest port)
         -i (input eth)
         -o (output eth)
         -j (join)
         -N -new-chain 
         -X -delete-chain 
         ACCEPT DROP REJECT

对于已经建立的由内向外的链接，当有由外向内的请求到达时，应放行

         iptables -A INPUT -p tcp -m state --state ESTABLISHED RELATED -j ACCEPT

使用脚本管理iptables

a. 首先清楚规则
b. 尽量使用变量

SERVER=192.168.0.1

iptables -t filter -F

...................
... -s $SERVER ....
...................

Linux 系统有一个类似DOS下的autoexec.bat, 这个文件为/etc/rc.d/rc.local, 如果脚本为firewall.sh, 只需在rc.local文件中加入下列命令，则系统在重新开机后，就会自动执行firewall.sh

/scripts/firewall.sh

/etc/sysconfig/iptables iptables规则文件