第一步 安装iptables
#检查iptables是否已安装 service iptables status #安装iptables yum install -y iptables #升级iptables yum update iptables #注册iptables服务 chkconfig iptables on
第二步 设置防火墙规则
#查看iptables现有规则 iptables -L -n #清空所有默认规则 iptables -F #清空所有自定义规则 iptables -X #所有计数器归0 iptables -Z #允许本地访问 iptables -A INPUT -i lo -j ACCEPT #开放ssh端口 iptables -A INPUT -p tcp --dport 22 -j ACCEPT #开放FTP端口 iptables -A INPUT -p tcp --dport 21 -j ACCEPT #开放HTTP端口 iptables -A INPUT -p tcp --dport 80 -j ACCEPT #开放HTTPS端口 iptables -A INPUT -p tcp --dport 443 -j ACCEPT #允许ping iptables -A INPUT -p icmp --icmp-type 8 -j ACCEPT #允许接受本机请求之后的返回数据 RELATED,是为FTP设置的 iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT #其他入站一律丢弃 iptables -P INPUT DROP #所有出站一律开放 iptables -P OUTPUT ACCEPT #所有转发一律丢弃 iptables -P FORWARD DROP #如果要添加内网ip信任(接受其所有TCP请求) iptables -A INPUT -p tcp -s ***.***.***.*** -j ACCEPT #过滤所有非以上规则的请求 iptables -P INPUT DROP #封禁一个IP iptables -I INPUT -s ***.***.***.*** -j DROP #解封一个IP iptables -D INPUT -s ***.***.***.*** -j DROP
第三步 保存以上规则
service iptables save
第四步 开启防火墙
#开启防火墙 service iptables start #重启防火墙 service iptables restart #停止防火墙 service iptables stop #查看防火墙状态 service iptables status
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。