Linux 中的防火墙 端口记录

Linux 中的防火墙记录

防火墙命令

1) 重启后生效
开启： chkconfig iptables on
关闭： chkconfig iptables off

2) 即时生效，重启后失效
service iptables status 查看防火墙状态
service iptables start 开启防火墙
service iptables stop 关闭防火墙
service iptables restart 重启防火墙

查看iptables规则及编号
iptables -nL –line-number

关闭所有的INPUT 、 FORWARD（转发） 、 OUTPUT的所有端口
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT DROP

一、通过规则修改

1、查看

iptables -nL –-line-number

-L查看当前表的所有规则，默认查看的是filter表，如果要查看NAT表，可以加上-t NAT参数。

-n不对ip地址进行反查，加上这个参数显示速度会快很多。

-v输出详细信息，包含通过该规则的数据包数量，总字节数及相应的网络接口。

–line-number显示规则的序列号，这个参数在删除或修改规则时会用到。

2.添加端口

命令添加

iptables -A INPUT -p tcp –dport 22 -j ACCEPT
iptables -A OUTPUT -p tcp –sport 22 -j ACCEPT

参数讲解：
–A 参数就看成是添加一条规则
–p 指定是什么协议，我们常用的tcp 协议，当然也有udp，例如53端口的DNS
–dport 就是目标端口，当数据从外部进入服务器为目标端口
–sport 数据从服务器出去，则为数据源端口使用
–j 就是指定是 ACCEPT -接收 或者 DROP 不接收

添加后保存
serivce iptables save

删除规则
iptables -D INPUT 2
删除INPUT链编号为2的规则

禁止某个IP访问
iptables -A INPUT -p tcp -s 192.168.168.1 -j DROP
–s 参数是来源（即192.168.168.1）
后面拒绝就是DROP

Linux端口配置记录