iptables默认规则配置

安装iptables管理工具

 yum install iptables-services -y

iptables规则配置文件/etc/sysconfig/iptables

保存规则：service iptables save

列表现有规则：iptables-save

备份系统现有的规则：iptables-save > iptables.rules

恢复系统备份的规则：iptables-restore < iptables.rules 然后永久保存service iptables save

iptables -F    #恢复默认规则

iptables  -X    #删除自定义规则

iptables  -t nat -F

iptables -t nat -X

iptables -t mangle -F

iptables -t mangle -X

#设置允许只允许内网访问

#即允许网段为10.9.0.0、192.168.10.0、主机本身访问。

iptables -A INPUT -p udp -m udp --dport 1194 -j ACCEPT 
iptables -A INPUT -s 127.0.0.1/32 -p tcp -j ACCEPT 
iptables -A INPUT -s 10.9.0.0/24 -p tcp -j ACCEPT 
iptables -A INPUT -s 192.168.10.0/24 -p tcp -j ACCEPT 

## 允许进入的数据包只能是刚刚我发出去的数据包的回应，ESTABLISHED：已建立的链接状态。RELATED：该数据包与本机发出#的数据包有关。
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT 

iptables -A INPUT -p icmp -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -j DROP
iptables -A INPUT -j REJECT --reject-with icmp-host-prohibited 
iptables -A FORWARD -j REJECT --reject-with icmp-host-prohibited 

# 这两条的意思是在INPUT表和FORWARD表中拒绝所有其他不符合上述任何一条规则的数据包。
#并且发送一条host prohibited的消息给被拒绝的主机