iptables 防火墙常用配置命令

yum -y install iptables iptables-services   #centos安装iptables
apt install iptables    #ubuntu系统安装iptables
systemctl start iptables  #启动iptables防火墙
systemctl status iptables #查看iptables防火墙状态
systemctl stop iptables  #停止iptables防火墙
systemctl restart iptables  #重启iptables防火墙
systemctl enable iptables #设置iptables防火墙开机自启
systemctl disable iptables #取消iptables防火墙开机自启
systemctl reload iptables  #重新加载iptables防火墙配置
iptables -F #清除所有规则
iptables -L #查看当前规则
iptables #配置文件默认存放路径（可手动写规则到配置文件）
/etc/sysconfig/iptables

如下图显示active(exited)表示iptables防火墙在运行状态

如下图显示inactiv(dead)表示iptablse防火墙处于停止的状态

配置策略前备份配置文件,防止配置出错

cp /etc/sysconfig/iptables /etc/sysconfig/iptables20240902

配置均使用修改配置文件的形式配置防火墙策略

场景一：允许指定IP白名单访问所有端口

vim /etc/sysconfig/iptables
-A INPUT -s 11.0.1.100 -j ACCEPT

-A 表示添加规则
INPUT 表示为从外部进入到服务器的网络流量
-s 表示为源地址11.0.1.100
-j ACCEPT 表示指定对匹配该规则的数据包采取的动作，ACCEPT为通过

场景二：禁止指定IP黑名单访问所有端口

vim /etc/sysconfig/iptables
-A INPUT -s 11.0.1.100 -j DROP

-j DROP表示禁止

场景三：允许特定 IP 访问指定端口888

-A INPUT -s 11.0.1.100 -p tcp --dport 888 -j ACCEPT

-p表示为tcp协议，也可以使用udp协议
–dport 为要设置的端口

场景四：禁止指定 IP 访问指定端口333

-A INPUT -s 11.0.1.100 -p tcp --dport 333 -j DROP

场景五：允许访问指定端口

-A INPUT -p tcp --dport 88 -j ACCEPT
-A INPUT -p udp --dport 53 -j ACCEPT

禁止则将ACCEPT修改为DROP
service iptables save 保存防火墙策略
注意：每修改一次/etc/sysconfig/iptables都要执行保存策略，否则重启后就失效