Centos 7 安装iptables

虽然Centos 7 中已经有firewalld,但是现在公司或生活中大部分还是使用的是iptables

所以安装之前先关闭firewalld

systemctl stop firewalld

001 下载 iptables

使用yum下载iptables时,不仅要下载iptables服务,还要下载iptables-services工具 ,这个工具非常好用。

yum -y install iptables iptables-services

010 启动iptables服务,并开机自启

systemctl start iptabels
systemctl enable iptables

011 服务使用

添加http访问规则,开启80端口

iptables -A INPUT -p tcp -m state --state NEW,RELATED,ESTABLISHED -m tcp --dport 80 ACCEPT

查看规则列表

iptables -L 
iptables -t nat -L       "查看端口转发列表"

删除规则

iptables -L  --line-numbers   "对规则列表进行编号,容易删除"
iptables -D INPUT 1      "删除INPUT规则列表中第一条规则(http规则)"

iptables -t nat -L --line-numbers
iptables -t nat -D INPUT  1   "删除nat 规则表中INPUT规则列表中第一条规则"

清空规则

iptables -F

100 保存设置

service iptables save     "iptables-services工具安装后,指令才会生效,保存iptables设置"
systemctl restart iptables 

101 iptables 拓展

配置iptables端口转发,可实现vpn连接,nat网络地址转换,内网连接···
具体配置详情查看iptables配置端口转发

iptables 配置端口转发 
下一篇:iptables 配置端口转发


如果我的文章对你有帮助,或许可以打赏一下呀!

支付宝
微信
QQ