linux防火墙配置
iptables是Linux内核中内置的防火墙，可以允许管理员通过设置table, chain以及相关的规则来进行数据包过滤和NAT。
一般来讲，iptables防火墙已经内置于CentOS 6及其他Linux版本中，而且iptables服务默认都是启动的。
iptables应用于IPv4, 如果要用IPv6，需要使用ip6tables.
查看当前的防火墙状态：
service iptables status
打开/关闭/重启防火墙：
service iptables start/stop/restart
查看当前的规则：
iptables -L -n
iptables -F 清除预设表filter中的所有规则链的规则
iptables -X 清除预设表filter中使用者自定链中的规则
保存修改的内容到/etc/sysconfig/iptables文件:
/etc/rc.d/init.d/iptables save
[root@tp ~]# iptables -P INPUT DROP --关闭接入本机的数据
[root@tp ~]# iptables -P OUTPUT ACCEPT --打开从本机出去的数据
[root@tp ~]# iptables -P FORWARD DROP --关闭转发链
打开特定的端口号：
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT
/etc/rc.d/init.d/iptables save
郑重声明：本站内容如果来自互联网及其他传播媒体，其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享，并不代表本站赞同其观点和对其真实性负责，也不构成任何其他建议。
