iptables -t filter(如果不写,默认为filter表) -A(L,R,I,D) add INPUT(OUTPUT,FORWARD) -p (tcp,udp) -s (source ip) -d (dest ip) --sport (source port) --dport (dest port) -i (input eth) -o (output eth) -j (join) -N -new-chain -X -delete-chain ACCEPT DROP REJECT
对于已经建立的由内向外的链接,当有由外向内的请求到达时,应放行
iptables -A INPUT -p tcp -m state --state ESTABLISHED RELATED -j ACCEPT
使用脚本管理iptables
a. 首先清楚规则
b. 尽量使用变量
SERVER=192.168.0.1 iptables -t filter -F ................... ... -s $SERVER .... ...................
Linux 系统有一个类似DOS下的autoexec.bat, 这个文件为/etc/rc.d/rc.local, 如果脚本为firewall.sh, 只需在rc.local文件中加入下列命令,则系统在重新开机后,就会自动执行firewall.sh
/scripts/firewall.sh
/etc/sysconfig/iptables iptables规则文件