iptables防火墙的配置文件存放于：/etc/sysconfig/iptables
一、查看规则集
iptables --list -n // 加一个-n以数字形式显示IP和端口，看起来更舒服
二、配置默认规则
iptables -P INPUT DROP // 不允许进 iptables -P FORWARD DROP // 不允许转发 iptables -P OUTPUT ACCEPT // 允许出
三、增加规则
iptables -A INPUT -s 192.168.0.0/24 -j ACCEPT //允许源IP地址为192.168.0.0/24网段的包流进（包括所有的协议，这里也可以指定单个IP） iptables -A INPUT -d 192.168.0.22 -j ACCEPT //允许所有的IP到192.168.0.22的访问 iptables -A INPUT -p tcp --dport 80 -j ACCEPT //开放本机80端口 iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT //开放本机的ICMP协议
四、删除规则
iptables -D INPUT -s 192.168.0.21 -j ACCEPT //删除刚才建立的第一条规则
五、规则的保存
iptables -F //清空规则缓冲区（这个操作会将上面的增加操作全部清空，若须保留建议先执行一下句：保存） service iptables save //将规则保存在/etc/sysconfig/iptables文件里 service iptables restart //重启Iptables服务
六、通过Id来实现规则的增删改查
有的时候输入一大串命令, 一来记不住, 二来输入错误又要重新弄, 怪麻烦的。
首先把Id给打出来:
iptables -nL --line-number
再例如找个INPUT表当中Id等于3的规则, 删掉:
iptables -D INPUT 3
