CentOS啟用iptables防火牆

CentOS在7.0之前貌似都是用的iptables為防火牆的，在7.0以後都是firewall，其實我也不知道為嘛，但是大部分人都是用iptables，so我也用它了。

一、關閉firewall

 
1 //停止firewall
2 sudo systemctl stop firewalld.service
3 //禁止firewall開機啟動
4 sudo systemctl disable firewalld.service

二、當然就是安裝iptables防火牆

1.安裝

1 //安裝
2 sudo yum install iptables-services

2.設定

//編輯iptables，如果許可權不夠開啟時使用sudo
vi /etc/sysconfig/iptables
//檔案內容
# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT
//儲存檔案
C+C 然後:wq退出->由於受emacs的習慣這裡的C就代表Ctrl,so  C+C其實就是Ctrl+C，以後基本都會那麼寫，比較方便。
//重新啟動防火牆使設定生效
sudo systemctl restart iptables.service
//設定防火牆開機啟動
sudo systemctl enable iptables.service

OK，這時，你的iptables就已經設定好了，如果以後你還想新增埠，那麼接著往下看。

3.開放埠

//裡面的*要替換成你要開放的埠號
/sbin/iptables -I INPUT -p tcp --dport * -j ACCEPT
//儲存設定
/etc/rc.d/init.d/iptables save
//檢視你更改後的iptables
/etc/init.d/iptables status
//重新啟動iptables
sudo service iptables restart

好了，這些就是一些有關iptables的基本設定了，有超高難度的東西，也希望大家能告訴我一下。

更多iptables相關教學見以下內容：

CentOS 7.0關閉預設防火牆啟用iptables防火牆  http://www.linuxidc.com/Linux/2015-05/117473.htm

iptables使用範例詳解 http://www.linuxidc.com/Linux/2014-03/99159.htm

Linux防火牆iptables詳細教學 http://www.linuxidc.com/Linux/2013-07/87045.htm

iptables的備份、恢復及防火牆指令碼的基本使用 http://www.linuxidc.com/Linux/2013-08/88535.htm

Linux下防火牆iptables用法規則詳解 http://www.linuxidc.com/Linux/2012-08/67952.htm

Linux下iptables防火牆設定 http://www.linuxidc.com/Linux/2015-10/123843.htm

本文永久更新連結地址：http://www.linuxidc.com/Linux/2015-12/126323.htm