Linux iptables

Linux iptables

service命令

# 启动防火墙
service iptables start

# 重启防火墙
service iptables restart

# 停止防火墙
service iptables stop

添加防火墙规则

编辑/etc/sysconfig/iptables文件，如无此文件，执行下述命令

# 添加一条防火墙规则
iptables -P OUTPUT ACCEPT

# 保存规则并创建iptables文件
service iptables save

在iptables文件中增加防火墙端口配置

# 开放端口
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT

# 向指定ip开放口
-A INPUT -m state -s ip地址 --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT

端口重定向

监听80端口重定向至8081端口

iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8081