防火墙iptables 配置

防火墙网段放通

iptables -A INPUT -m iprange --src-range 192.168.80.109-192.168.80.121 -j ACCEPT; 

防火墙清除

iptables -F;

防火墙INPUT全放通

iptables -P INPUT ACCEPT

 

service iptables save 保存 iptables-save  或者直接重启 service iptables restart

直接修改配置vi /etc/sysconfig/iptables

 

tcp端口禁止

iptables -A INPUT -p tcp -m multiport --dports 80,8443 -j DROP

 

普通单条放通

iptables -I INPUT -s 127.0.0.1 -j ACCEPT;