service iptables status 查看防火牆狀態
service iptables start 開啟防火牆
service iptables stop 關閉防火牆
service iptables restart 重啟防火牆
防火牆開放特定端口
文件/etc/sysconfig/iptables
添加端口
重啟防火牆
禁止某個IP訪問
iptables -A INPUT -p tcp -s 192.168.1.2 -j DROP
–s 參數是來源（即192.168.1.2）
后面拒絕就是DROP