查看当前所有规则
iptables -L -n 查看所有规则
iptables -nL --line-number 显示行
iptables -nvL --line-number 显示行
清空所有配置
iptables -F
iptables -X
iptables -Z
允许ssh端口及lookback规则
iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
拒绝所有数据，只允许流出数据
iptables --policy OUTPUT ACCEPT
iptables --policy FORWARD DROP
iptables -P INPUT DROP
对所有开放80端口
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
单独对某个ip开放80端口
iptables -A INPUT -s 172.16.21.1 -p tcp --dport 80 -j ACCEPT
多端口开放
iptables -A INPUT -s 172.16.0.0/24 -p tcp -m multiport --dport 8080,8081,8082 -j ACCEPT
禁止ping
iptables -A INPUT -p icmp –icmp-type 8 -s 0/0 -j DROP
iptables -A INPUT -p icmp --icmp-type 8 -s 172.21.3.18 -j ACCEPT
开放SNMP协议
iptables -A INPUT -s 192.168.2.0/24 -p udp –dport 161 -j ACCEPT
开放关联规则包(配置完成所有规则,后增加这条)
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
保存所有规则与重启iptables
/etc/init.d/iptables save
/etc/init.d/iptables restart
插入规则
iptables -A INPUT -s 192.168.1.5 -j DROP 尾部添加拒绝IP
iptables -I INPUT 3 -s 192.168.1.5 -j DROP 插入这条规则到第3行
删除某条规则
iptables -D INPUT -p icmp –icmp-type 8 -s 192.168.3.0/24 -j DROP 删除这条规
iptables -D INPUT 3 删除规则3
iptables -D INPUT -p icmp –icmp-type 8 -s 192.168.3.0/24 -j DROP 删除这条规则
