iptables命令是Linux上常用的防火牆軟件，是netfilter項目的一部分
iptables文件設置路徑：命令：vim /etc/sysconfig/iptables-config
0x02注意事項
如果說你以前使用的是contos7 那么默認使用的防火牆那么就是Firewall 這樣的話，就要先把Firewall 給關閉在使用iptables
關閉Firewall 命令
命令：systemctl stop firewalld #關閉防火牆
命令：systemctl disable firewalld #禁止開機啟動
0x03檢查是否安裝了iptables
命令：service iptables status
0x04安裝iptables
命令：yum install -y iptables
0x05升級iptables
命令：yum update iptables
0x06安裝iptables-services
命令：yum install iptables-services
0x07開啟防火牆
命令：systemctl start iptables.service #啟動防火牆
命令：systemctl enable iptables.service #設置開機自啟動
0x08關閉防火牆
命令：systemctl stop iptables.service #關閉防火牆
命令：systemctl disable iptables.service #禁止開機啟動
0x09查看iptables狀態
命令：systemctl status iptables.service
0x10查看iptables現有規則
命令：iptables -L -n
0x11重點：清除默認的防火牆規則
11.1 安裝完成基本配置-允許所有請求防止悲劇
首先在清除前要將policy INPUT改成ACCEPT,表示接受一切請求。
這個一定要先做，不然清空后可能會直接悲劇
設置 INPUT 方向所有的請求都允許
命令：iptables -P INPUT ACCEPT
11.2 安裝完成基本配置-清空所有默認規則
命令：iptables -F
11.3 安裝完成基本配置-清空所有自定義規則
命令：iptables -X
11.4 安裝完成基本配置-所有計數器歸0
命令：iptables -Z
0x12重點：配置規則
12.1允許來自於lo接口的數據包
如果沒有此規則，你將不能通過127.0.0.1訪問本地服務，例如ping 127.0.0.1
命令：iptables -A INPUT -i lo -j ACCEPT
12.2開啟某個端口
iptables -A INPUT -p tcp --dport 端口 -j ACCEPT
12.2.1例子：開啟80,22端口
命令：iptables -A INPUT -p tcp --dport 80 -j ACCEPT
命令：iptables -A INPUT -p tcp --dport 22 -j ACCEPT
12.3允許icmp包通過,也就是允許ping
命令：iptables -A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT
12.4允許所有對外請求的返回包
本機對外請求相當於OUTPUT,對於返回數據包必須要接收啊，這相當於INPUT了
命令：iptables -A INPUT -m state --state ESTABLISHED -j ACCEPT
12.5如果要添加內網ip信任（接受其所有TCP請求）
iptables -A INPUT -p tcp -s 192.168.1.50(改為允許的內網IP即可) -j ACCEPT
12.6過濾除iptables規則之外的所有請求
命令：iptables -P INPUT DROP
0x13 重點：保存規則
注意：設置完成以后先執行命令iptables -L -n看一下配置是否正確。
沒問題后，先不要急着保存，因為沒保存只是當前有效，重啟后就不生效，這樣萬一有什么問題，可以后台強制重啟服務器恢復設置。
另外開一個ssh連接，確保可以登陸。
確保沒問題之后在進行保存
保存命令：service iptables save
作者：P喵嗚_PHPoop
鏈接：https://www.jianshu.com/p/8fd07c60f23f
來源：簡書
簡書著作權歸作者所有，任何形式的轉載都請聯系作者獲得授權並注明出處。