Linux下IPTABLES防火墙的设定
来源:互联网 发布:c erp系统源码下载 编辑:程序博客网 时间:2024/05/21 00:56
安装linux后(防火墙是开启状态),需要检查防火墙端口
1.iptables防火墙启动和停止
启动iptables防火墙时命令行输入 #service iptables start
[root@host.jefflei.com ~]# service iptables start应用 iptables 防火墙规则: [确定]载入额外 iptables 模块:ip_conntrack_netbios_ns [确定]
要停止iptables命令行输入 #service iptables stop
[root@host.jefflei.com ~]# service iptables stop清除防火墙规则: [确定]把 chains 设置为 ACCEPT 策略:filter [确定]正在卸载 Iiptables 模块: [确定]
2.查看iptables的状态
命令行输入 #service iptables status
[root@host.jefflei.com ~]# service iptables status表格:filterChain INPUT (policy ACCEPT)num target prot opt source destination1 RH-Firewall-1-INPUT all -- 0.0.0.0/0 0.0.0.0/0 Chain FORWARD (policy ACCEPT)num target prot opt source destination1 RH-Firewall-1-INPUT all -- 0.0.0.0/0 0.0.0.0/0 Chain OUTPUT (policy ACCEPT)num target prot opt source destination Chain RH-Firewall-1-INPUT (2 references)num target prot opt source destination1 ACCEPT all -- 0.0.0.0/0 0.0.0.0/02 ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0 icmp type 2553 ACCEPT esp -- 0.0.0.0/0 0.0.0.0/04 ACCEPT ah -- 0.0.0.0/0 0.0.0.0/05 ACCEPT udp -- 0.0.0.0/0 224.0.0.251 udp dpt:53536 ACCEPT udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:6317 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:6318 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED9 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:2210 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:2311 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:8012 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:11013 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:44314 REJECT all -- 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited
*上面的输出显示了防火墙处于开启状态,并打开了22,23,80,110, 443端口
3.查看iptables规则集
要查看系统中现有的iptables规则集,可以运行以下命令:
iptables --list
4.清除原有防火墙规则.
不管你在安装linux时是否启动了防火墙,如果你想配置属于自己的防火墙,那就清除现在filter的所有规则.
[root@host.jefflei.com ~]# iptables -F 清除预设表filter中的所有规则链的规则[root@host.jefflei.com ~]# iptables -X 清除预设表filter中使用者自定链中的规则
查看本机关于IPTABLES的设置情况
iptables -L -n
现在和安装linux时没有启动防火墙一样了.这些防火墙配置重起就会失去作用,当需要保存时使用如下命令
/etc/rc.d/init.d/iptables save
这样就可以写到/etc/sysconfig/iptables文件里了.写入后记得把防火墙重起一下,才能起作用.
service iptables restart
4.开机后自启动防火墙的设定
命令行输入 #ntsysv
[root@host.jefflei.com ~]# ntsysv
在gui中选上iptables后。确认
5.简单配置防火墙规则
[root@host.jefflei.com ~]# setup
选择 防火墙配置–》定制–》在“其他端口”中输入要开放的端口, 例:1723
- Linux下IPTABLES防火墙的设定
- Linux下的防火墙iptables
- iptables linux下的防火墙
- Linux下防火墙(iptables)的问题
- Linux下iptables防火墙的基本应用
- CentOS5防火墙iptables设定
- Linux 下iptables 防火墙设置
- linux下iptables防火墙设置
- Linux下防火墙iptables设置
- Linux下防火墙iptables设置
- Linux下iptables防火墙设置
- (八)洞悉linux下的Netfilter&iptables:状态防火墙
- (八)洞悉linux下的Netfilter&iptables:状态防火墙
- (八)洞悉linux下的Netfilter&iptables:状态防火墙
- Linux下iptables防火墙已停的解决办法
- (八)洞悉linux下的Netfilter&iptables:状态防火墙
- (八)洞悉linux下的Netfilter&iptables:状态防火墙
- (八)洞悉linux下的Netfilter&iptables:状态防火墙
- 抽象工厂模式
- 一些学习java的一些技巧!
- 一个Tomcat支持不同的域名访问各自不同程序的配置方法实践
- 英文拼写纠错
- js 实现 map
- Linux下IPTABLES防火墙的设定
- WCF实现Session信息
- 数据库基本知识
- android漏洞收集3-短信程序smsreceiverservice服务暴露
- java开发webservice
- zxing文档版
- cocos2d-x v3.0代码差异
- Android NDK开发(2)----- JNI多线程
- 《Single Image Haze Removal Using Dark Channel Prior》一文中图像去雾算法的原理、实现、效果及其他。