首页 > 其他 > 详细

centos6 防火墙iptables操作整理

时间:2018-01-14 13:37:40      阅读:140      评论:0      收藏:0      [点我收藏+]

标签:out   port   dash   端口号   his   设置   rip   written   详细说明   

使用语句

  前言:  iptables的启动文件位置再:  /etc/init.d/iptables , srevice iptables调用的就是这里的执行文件

  1. 查看防火墙状态   service iptables status
  2. 开启防火墙    service iptables start 
  3. 关闭防火墙  service iptables stop
  4. 永久关闭防火墙(开机不启动)  chkconfig iptables off     附:chkconfig使用方法
  5. 永久开启防火墙(开机启动)  chkconfig iptables on
  6. 查看防火墙状态  chkconfig --list iptables 
    1. 等级0表示:表示关机
    2. 等级1表示:单用户模式
    3. 等级2表示:无网络连接的多用户命令行模式
    4. 等级3表示:有网络连接的多用户命令行模式
    5. 等级4表示:不可用
    6. 等级5表示:带图形界面的多用户模式
    7. 等级6表示:重新启动
  7.   防火墙开放某个接口  附: 详细说明文档
    1. 查看防火墙当前设置,具体开发的端口号信息  /etc/init.d/iptables status
    2. 配置防火墙策略  vi /etc/sysconfig/iptables
      1.  例如我要开22,80,3306端口,4500到4600的所有端口
        # Firewall configuration written by system-config-firewall 
        # Manual customization of this file is not recommended. 
        *filter 
        :INPUT ACCEPT [0:0] 
        :FORWARD ACCEPT [0:0] 
        :OUTPUT ACCEPT [0:0] 
        -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT 
        -A INPUT -p icmp -j ACCEPT 
        -A INPUT -i lo -j ACCEPT 
        
        -A INPUT -m state –state NEW -m tcp -p tcp –dport 22 -j ACCEPT 
        -A INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT
        -A INPUT -m state –state NEW -m tcp -p tcp –dport 3306 -j ACCEPT
        -A INPUT -m state –state NEW -m tcp -p tcp –dport 4500:4600 -j ACCEPT
        -A INPUT -j REJECT –reject-with icmp-host-prohibited 
        -A FORWARD -j REJECT –reject-with icmp-host-prohibited 
        COMMIT 
        

          保存退出

      2. 重启防火墙  service iptables restart

填坑笔记

  1. 启动防火墙时"iptables"no config file"错误 --- 未找到配置文件iptables。
    1. 新建一条规则     iptables -P OUTPUT ACCEPT
    2. 保存  service iptables save
    3. 再次启动防火墙  service iptables start
  2.   

centos6 防火墙iptables操作整理

标签:out   port   dash   端口号   his   设置   rip   written   详细说明   

原文:https://www.cnblogs.com/xuange306/p/8283089.html

(0)
(0)
   
举报
评论 一句话评论(0
0条  
登录后才能评论!
© 2014 bubuko.com 版权所有 鲁ICP备09046678号-4
打开技术之扣,分享程序人生!
             

鲁公网安备 37021202000002号