关于centos6.5的防火墙规则使用--iptables命令

关键参数项说明

    -A ： 在链末端添加一条 INPUT/OUTPUT/FORWARD 规则

     -I : 在指定链中插入（insert）一条新的规则，默认在第一行添加

    -p:  指tcp/udp协议
    -j: 指定 ACCEPT\DROP\REJECT
    --dport : 指定目标端口,数据从外部进到指定端口就是目标端口
    --sport : 指定源端口，数据从本地端口出去的就是源端口
    -F(FLASH) : 清楚所有规则链规则
    -X : 清楚自定义规则链中的所有规则
    -D : 清楚规则链中的某个规则
    -L ： 查看规则链
    -n ： 只显示IP和端口号,不将IP解析为域名
    -v :  显示详细信息，包括每条规则的匹配包数量和匹配字节数
    -s ： 指定源端IP

    -d :  指定目标IP

    -m ： multiport 指定多端口号
      --sport
      --dport
      --ports

---查看所有规则并显示规则号
iptables -L -n --line
---关闭所有的规则链,只对允许的规则开放
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT
---保存规则,否则重启服务后还是原先设置
    service iptables save
    执行上述命令后,将保存规则在配置文件中 /etc/sysconfig/iptables
---允许访问80端口

iptables -A INPUT -p tcp --dport 80 -j ACCEPT

---同时开放22,80端口

iptables -A INPUT -p tcp -m multiport --dport 22,80 -j ACCEPT

---开放6000-6500端口
iptables -A INPUT -p tcp -dport 6000:6500 -j ACCEPT
---开放某个网段(192.168.130.1-192.168.130.254)的访问
iptables -A INPUT -p all -s 192.168.130.0/24 -j ACCEPT
---删除chain为 INPUT中第5行的规则
iptables -D INPUT 5
---禁用特定IP(192.168.130.140) 访问本机
iptables -A INPUT -p tcp -s 192.168.130.141 -j DROP
---清除预设表filter中的所有规则链的规则
iptables -F
---清除预设表filter中使用者自定链中的规则
iptables -X
---在INPUT表和FORWARD表中拒绝所有其他不符合上述任何一条规则的数据包。并且发送一条host prohibited的消息给被拒绝的主机。
iptables -A INPUT -j REJECT --reject-with icmp-host-prohibited
iptables -A FORWARD -j REJECT --reject-with icmp-host-prohibited