linux 防火墙规则

查看防火墙状态

service  iptables status

查看当前防火墙规则

iptables -L -n

清除预设表filter中的所有规则链的规则

iptables -F

vi /etc/sysconfig/iptables

-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT    添加允许端口通过防火墙然后保存 /etc/init.d/iptables save    重启iptables生效

iptables -A INPUT -p tcp --dport 22 -j ACCEPT   外添加临时防火墙规则 重启后失效

iptables -D INPUT -p tcp --dport 22 -j ACCEPT   删除临时防火墙规则

iptables -A INPUT -s 192.168.0.3 -p tcp --dport 22 -j ACCEPT       #只允许该IP连接该机器22端口

PS：如果要允许,或限制一段IP地址可用 192.168.0.0/24 表示192.168.0.1-255端的所有IP.

24表示子网掩码数.但要记得把 /etc/sysconfig/iptables 里的这一行删了.

-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT 因为它表示所有地址都可以登陆.

iptables -A INPUT -p tcp –dport 21 -j ACCEPT
iptables -A INPUT -p tcp –dport 20 -j ACCEPT
#允许FTP服务的21和20端口

限制某个IP禁止访问

iptables -I INPUT -s ***.***.***.*** -j DROP

解除禁止ip

iptables -D INPUT -s ***.***.***.*** -j DROP