iptables 用法

小懒虫不想写博客

墨衍会员 · AI 创作全网分发码龄8年

关注

原创最新推荐文章于 2025-04-23 15:38:02 发布 476 阅读 AI 写同款· GEO 优化 ›

AI权益加码！Claude Code、Cursor等20+工具免费用！购周边限时加赠Coding Plan Lite，畅享主流AI工具！学习进阶更高效！阅读详情

#所有防火墙规则都放到一个shell脚本里，调整后就执行一遍。
#!/bin/sh

#首先先清空所有规则
/sbin/iptables -F #-F: FLASH，清空规则链

#for local
/sbin/iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT #或者
/sbin/iptables -A INPUT -s 127.0.0.1 -j ACCEPT

#for web service（可选，若是入口才需要）
/sbin/iptables -A INPUT -p tcp --dport 80 -j ACCEPT
/sbin/iptables -A INPUT -p tcp --dport 443 -j ACCEPT

#示例：开放主机2181端口以供访问
/sbin/iptables -A INPUT -p tcp --dport 2181 -j ACCEPT

#内网集群内规则
/sbin/iptables -A INPUT -s 172.18.8.0/22 -j ACCEPT
/sbin/iptables -A INPUT -s 172.18.9.0/22 -j ACCEPT

#接受所有ping的请求和回复
/sbin/iptables -A INPUT -p icmp --icmp-type echo-reply -j ACCEPT
/sbin/iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT

#default:
#除了以上规则，进来的只允许ESTABLISHED、RELATED进来所有输入和转发都丢弃。
/sbin/iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
/sbin/iptables -A INPUT -j DROP
/sbin/iptables -A FORWARD -j DROP

在centos 7下启用iptables

systemctl stop firewalld.service

systemctl disable firewalld.service

yum install iptables-services -y

systemctl enable iptables

systemctl start iptables

编辑ipatbles的规则

vim /etc/sysconfig/iptables

重启iptables服务

service iptables restart

Linux学习笔记（17）Linux防火墙配置详解 iptables - 郭大侠1 - 博客园

iptables命令详解和举例_月上柳梢free的博客-CSDN博客_iptables命令详解

收录于