防火墙配置文件

vi /etc/sysconfig/iptables


开启防火墙

iptables iptables start


关闭防火墙

iptables iptables stop


重启防火墙

iptables iptables restart


保存规则

service iptables save


另存一份规则

iptables-save > /root/iptabes20160122


恢复规则

iptables-restore < /root/iptabes20160122


预定义策略

/sbin/iptables -A INPUT -s 127.0.0.1 -j ACCEPT  # 允许回环接口可以被访问

/sbin/iptables -P INPUT   DROP # 默认是拒绝访问

/sbin/iptables -P OUTPUT  ACCEPT  # 允许本机访问其他机器，无限制 

/sbin/iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT 

/sbin/iptables -A INPUT -p icmp -j ACCEPT # 允许ping



允许的本机服务

/sbin/iptables -A INPUT -p TCP -i eth0 --dport 22 -j ACCEPT          # SSH 

/sbin/iptables -A INPUT -p TCP -i eth0 --dport  3306 -j ACCEPT       # mysql

/sbin/iptables -A INPUT -p TCP -i eth0 --dport  80 -j ACCEPT         # web

/sbin/iptables -A INPUT -p tcp --dport 110 -j ACCEPT                 # 邮箱

/sbin/iptables -A INPUT -p tcp --dport 25 -j ACCEPT

/sbin/iptables -A INPUT -p tcp --dport 21 -j ACCEPT                  # ftp

/sbin/iptables -A INPUT -p tcp --dport 20 -j ACCEPT

/sbin/iptables -A INPUT -p tcp --dport 53 -j ACCEPT                  # dns


黑名单

/sbin/iptables -A INPUT -s 1.1.1.0/24 -j DROP

/sbin/iptables -A INPUT -s 1.1.1.0 -j DROP


信任的网络和IP

/sbin/iptables -A INPUT -s 1.1.1.1/24 -j ACCEPT # 信任的网络

/sbin/iptables -A INPUT -s 1.1.1.1  -j ACCEPT # 信任的ip