【linux命令】打开关闭防火墙iptables

防火墙关闭


关闭防火墙(linux)


经过自己的实验,发现在ubuntu中service iptables 无法使用。

同时,在init.d中并没有iptables的程序,iptables程序在/sbin下。

找到了原因


ubuntu中启动及关闭iptables 

在ubuntu中由于不存在 /etc/init.d/iptales文件,所以无法使用service等命令来启动iptables,需要用modprobe命令。 

启动iptables  

modprobe ip_tables

关闭iptables(关闭命令要比启动复杂)

iptalbes -F

iptables -X

iptables -Z

iptables -P INPUT ACCEPT

iptables -P OUTPUT ACCEPT

iptables -P FORWARD ACCEPT

modprobe -r ip_tables

依次执行以上命令即可关闭iptables,否则在执行modproble -r ip_tables时将会提示  FATAL: Module ip_tables is in use.


ping不通解决办法

在ping的时候有用,当ping一个主机ping不通的时候,可以看看是不是主机的防火墙还在开着

Image(48)

关闭防火墙(windows)

Windows方式: 控制面板中搜索防火墙,然后点开,将防火墙关闭即可。

Image(49)


linux方式


从配置菜单关闭防火墙是不起作用的,索性在安装的时候就不要装防火墙

查看防火墙状态:
/etc/init.d/iptables status
暂时关闭防火墙:
/etc/init.d/iptables stop
禁止防火墙在系统启动时启动
/sbin/chkconfig --level 2345 iptables off
重启iptables:
/etc/init.d/iptables restart


题外话:

BT或者骡子速度慢用不着关防火墙,只要把相应端口开放就可以了
在文件
/etc/sysconfig/iptables
在系统原始配置的:RH-Firewall-1-INPUT规则链增加类似这样的行:
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 39764 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m udp -p udp --dport 39764 -j ACCEPT
如果发现原有-j REJECT一类的语句,上面两句要放在它的前面
重启后生效
开启: chkconfig iptables on
关闭: chkconfig iptables off 或者 /sbin/chkconfig --level 2345 iptables off
2) 即时生效,重启后失效

service 方式

开启: service iptables start

关闭: service iptables stop


iptables方式
查看防火墙状态:
/etc/init.d/iptables status
暂时关闭防火墙:
/etc/init.d/iptables stop
重启iptables:

/etc/init.d/iptables restart

posted @ 2016-10-21 14:57  匆霜  阅读(792)  评论(0编辑  收藏  举报