简单的iptables配置过程
简单的记一下iptables的配置过程,以后用到了就不用再google了
总的来说分为四步,清楚规则,预设规则,添加自定义规则,保存规则
iptables配置过程
1.清除规则:
清楚旧的规则
iptables -F 清除预设表filter中的所有规则链的规则
iptables -X 清除预设表filter中使用者自定链中的规则
2.设定预设规则
默认情况下对各种包的处理方式
iptables -p INPUT DROP
iptables -p OUTPUT ACCEPT
iptables -p FORWARD DROP
3.添加用户自定义规则
对于特定端口协议的包的规则进行设置
iptables -A INPUT -p tcp ---dport 22 -j ACCEPT
-A:表示添加规则到INPUT(OUTPUT,FORWARD)链
-p:表示tcp(udp)协议
---dport(---sport):目的端口号(源端口号)
-j():添加规则为接受
4.保存规则
不保存的话重启后就没有了
service iptables save
参考资料
1.http://www.cnblogs.com/JemBai/archive/2009/03/19/1416364.html