Linux防火墙(Iptables)的开启与关闭

Linux中的防火墙主要是对iptables的设置和管理.

Linux防火墙(Iptables)重启系统生效

开启 或 关闭：

[root@S1 core]# chkconfig iptables on  

[root@S1 core]# chkconfig iptables off

Linux防火墙(Iptables) 即时生效，重启后失效

开启 或 关闭：

[root@S1 core]# service iptables start

[root@S1 core]# service iptables stop

# CentOS7

[root@S1 core]# systemctl start iptables.service

[root@S1 core]# systemctl stop iptables.service

查看iptables规则

[root@S1 core]#  iptables -L -n

添加规则

#如果防火墙使用的iptables（Centos 6）

iptables -I INPUT -p tcp --dport 80 -j ACCEPT

iptables -I INPUT -p tcp --dport 443 -j ACCEPT

iptables -I INPUT -p tcp --dport 6780 -j ACCEPT

service iptables save

service iptables restart

#如果使用的是firewall（CentOS 7）

firewall-cmd --zone=public --add-port=80/tcp --permanent

firewall-cmd --zone=public --add-port=443/tcp --permanent

firewall-cmd --zone=public --add-port=6780/tcp --permanent

firewall-cmd --reload

关闭端口所有链接，在允许特定IP访问

iptables -I INPUT -p tcp --dport 9889 -j DROP

iptables -I INPUT -s 192.168.1.0/24 -p tcp --dport 9889 -j ACCEPT

默认关闭所有端口，只允许特例访问

iptables -P INPUT DROP # 默认的不让进

iptables -P FORWARD DROP # 默认的不允许转发

iptables -P OUTPUT ACCEPT # 默认的可以出去

IP白名单(允许该IP链接所有服务)

iptables -A INPUT -p tcp -m tcp -s 192.168.0.8 -j ACCEPT

链接1：https://www.jianshu.com/p/35a3b58733a6（常规示例）

链接2：https://blog.51cto.com/weiruoyu/790704（提供了很多基础配置示例）

链接3：https://wangchujiang.com/linux-command/c/iptables.html（超详细解读）