centos7

    1. systemctl stop firewalld
    2. systemctl disable firewalld

    iptables

    • 安装
    1. # 先禁用默认的firewalld
    2. systemctl stop firewalld
    3. systemctl mask firewalld
    5. # 再安装
    6. yum -y install iptables
    7. yum -y install iptables-services
    • 配置：
    1. # 1 先清除已有配置
    2. iptables -F
    3. iptables -X
    4. iptables -Z
    6. # 2 开放指定的端口（-A和-I参数分别为添加到规则末尾和规则最前面）
    8. #允许本地回环接口(即运行本机访问本机)
    9. iptables -A INPUT -i lo -j ACCEPT
    10. # 允许已建立的或相关连的通行
    11. iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
    12. #允许所有本机向外的访问
    13. iptables -A OUTPUT -j ACCEPT
    14. # 允许访问22端口
    15. iptables -A INPUT -p tcp --dport 22 -j ACCEPT
    16. #允许访问80端口
    17. iptables -A INPUT -p tcp --dport 80 -j ACCEPT
    18. #允许访问443端口
    19. iptables -A INPUT -p tcp --dport 443 -j ACCEPT
    20. #允许FTP服务的21和20端口
    21. iptables -A INPUT -p tcp --dport 21 -j ACCEPT
    22. iptables -A INPUT -p tcp --dport 20 -j ACCEPT
    23. #如果有其他端口的话，规则也类似，稍微修改上述语句就行
    24. #允许ping
    25. iptables -A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT
    26. #禁止其他未允许的规则访问（注意：如果22端口未加入允许规则，SSH链接会直接断开。）
    27. iptables -A INPUT -j REJECT  
    28. iptables -A FORWARD -j REJECT
    30. # 3 屏蔽IP
    31. #屏蔽单个IP的命令是
    32. iptables -I INPUT -s 123.45.6.7 -j DROP
    33. #封整个段即从123.0.0.1到123.255.255.254的命令
    34. iptables -I INPUT -s 123.0.0.0/8 -j DROP
    35. #封IP段即从123.45.0.1到123.45.255.254的命令
    36. iptables -I INPUT -s 124.45.0.0/16 -j DROP
    37. #封IP段即从123.45.6.1到123.45.6.254的命令是
    38. iptables -I INPUT -s 123.45.6.0/24 -j DROP
    40. # 4 屏蔽或允许某IP访问指定端口
    41. #屏蔽某IP访问指定端口，以22端口为例命令是
    42. iptables -I INPUT -s 123.45.6.7 -p tcp --dport 22 -j DROP
    43. #允许某IP访问指定端口，以22端口为例命令是
    44. iptables -I INPUT -p tcp --dport 22 -j DROP
    45. iptables -I INPUT -s 123.45.6.7 -p tcp --dport 22 -j ACCEPT
    47. # 5 查看已有规则
    48. iptables -L -n
    50. # 6 删除已有规则
    51. # 获取行号
    52. iptables -L -n --line-numbers
    53. # 删除指定行号规则（以8为例）
    54. iptables -D INPUT 8
    56. # 7 开机启动
    57. systemctl enable iptables
    59. # 8 保存规则
    60. service iptables save