iptables常用命令

增加端口：

iptables -A INPUT -p tcp --dport 8080 -j ACCEPT

/etc/rc.d/init.d/iptables save
/etc/init.d/iptables restart

增加IP白名单：

iptables -A INPUT -s xxx.xxx.xxx.xxx -j ACCEPT

只允许特定IP访问某端口：

vi /etc/sysconfig/iptables

-A INPUT -s 192.168.5.244 -p tcp --dport 22 -j ACCEPT  
-A INPUT -p tcp  --dport 22 -j DROP  

开启防火墙(重启后永久生效)：

chkconfig iptables on

关闭防火墙(重启后永久生效)：

chkconfig iptables off

开启防火墙(即时生效，重启后失效)：

service iptables start

关闭防火墙(即时生效，重启后失效)：

service iptables stop

重启防火墙:

service iptables restartd

查看打开的端口：

/etc/init.d/iptables status

参数说明:

–A 参数就看成是添加一条规则
–p 指定是什么协议，我们常用的tcp 协议，当然也有udp，例如53端口的DNS
–dport 就是目标端口，当数据从外部进入服务器为目标端口
–sport 数据从服务器出去，则为数据源端口使用
–j 就是指定是 ACCEPT -接收 或者 DROP 不接收