一. 基础
查看
iptables -L -n
新增
iptables -t filter -A INPUT -s xxx.xxx.xxx.xxx -p tcp -j ACCEPT
- -t 选表 默认filter, iptables 就是多个table的规则,每个table 多个chain,每个chain 多个rule
- -A 追加
- INPUT 入方向规则 OUTPUT 出方向规则
- -s 来源
- -sport 来源端口
- -d 目的地
- -dport 目的端口
- -p 协议
生效
- 临时生效 新增完就生效了
- 永久生效 直接编辑 /etc/sysconfig/iptables 或者临时添加完后 service iptables save
删除
iptables -D INPUT rulenum
rulenum iptables 查看前面的编号
网友评论