Linux的基本操作——iptables防火墙介绍

一、iptables防火墙简介

        Iptables也叫netfilter是Linux下自带的一款免费且优秀的基于包过滤的防火墙工具，它的功能十分强大，使用非常灵活，可以对流入、流出、流经服务器的数据包进行精细的控制。iptables是Linux2.4及2.6内核中集成的模块。在iptables中有四张表，分别是filter、nat、mangle和raw每一个表中都包含了各自不同的链，最常用的是filter表。

filter是iptables默认使用的表，负责对流入、流出本机的数据包进行过滤，该表中定义了3个链：

• INPOUT 负责过滤所有目标地址是本机地址的数据包，就是过滤进入主机的数据包。
• FORWARD 负责转发流经本机但不进入本机的数据包，起到转发的作用。
• OUTPUT 负责处理所有源地址是本机地址的数据包，就是处理从主机发出去的数据包。

二、常见命令

添加开放端口

/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT

然后保存：

/etc/rc.d/init.d/iptables save

再查看是否已经有了：

/etc/init.d/iptables status

重启防火墙：

/etc/init.d/iptables restart

关闭防火墙

查看防火墙信息：

/etc/init.d/iptables status

关闭防火墙服务：

/etc/init.d/iptables stop

永久关闭防火墙：

chkconfig –level 35 iptables off

也可以直接修改

/etc/sysconfig/iptables

添加一条

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT