Iptables命令的使用和配置

2008-04-22 14:32Iptables命令的使用和配置

1. 列出当前的配置
   iptables -L

2. 察看详细的配置文件
more /etc/sysconfig/iptables

3. 修改它
vi /etc/sysconfig/iptables

4.iptables指令例：

关闭所有端口

iptables -P INPUT DROP
打开端口的命令：

iptables -A INPUT -i lo -j ACCEPT

网页访问80端口
iptables -A INPUT -p tcp -m tcp --sport 80 -j ACCEPT
iptables -A OUTPUT -p tcp -m tcp --dport 80 -j ACCEPT

SSH连接端口

iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -p udp --sport 22 -j ACCEPT

3306MYSQL端口

iptables -A INPUT -p tcp -m tcp --sport 3306 -j ACCEPT
iptables -A OUTPUT -p tcp -m tcp --dport 3306 -j ACCEPT

5. 保存修改
service iptables save

6. 重新启动iptables
service iptables restart