防火墙(3)——iptables(1)

2020-11-11 17:20:12 浏览数 (2)

(1)安装好iptables

(2)开启服务

(3)iptables -L 查看链规则:

我们可以发现现在有三个链。 我们也可以查看具体的某一条链:

可以通过vn参数查看更详细的信息,并且不对主机名和端口进行解析:

in和out分别表示匹配到的流入的接口,*表示的是任意的接口,out表示出去的接口。 (4)iptables -S/ -save 打印出来防火墙的编写命令:

将命令保存至一个文件进行备份:

(5)删除某一条规则

比如我们删除第四条规则:

-F选项可以删除某个链中的所有规则 (6)恢复规则:

或者我们使用systemctl restart iptables命令 (7)更改默认规则ACCEPT

可以在通过-P INPUT ACCEPT修改回来:

0 人点赞