CentOS 7中默認(rèn)是firewalld防火墻，如果使用iptables需要先關(guān)閉firewalld防火墻（1.關(guān)閉防火墻，2.取消開(kāi)機(jī)啟動(dòng)）。

#關(guān)閉firewalld systemctl stop firewalld #取消開(kāi)機(jī)啟動(dòng) systemctl disable firewalld #查看狀態(tài) firewall-cmd --state

安裝啟用iptables

#先檢查是否安裝了iptables service iptables status #安裝iptables yum install -y iptables #安裝iptables-services yum -y install iptables-services #注冊(cè)iptables服務(wù)，相當(dāng)于以前的chkconfig iptables on systemctl enable iptables.service #開(kāi)啟服務(wù) systemctl start iptables.service #查看狀態(tài) systemctl status iptables.service

設(shè)置iptables規(guī)則

查看iptables現(xiàn)有規(guī)則：iptables -L -n
添加開(kāi)放80端口：iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT（好像這種方式重啟以后就失效了）
編輯配置文件方式添加端口：
文件位置：/etc/sysconfig/iptables
執(zhí)行vi /etc/sysconfig/iptables
添加一條規(guī)則開(kāi)放80端口：-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT
重啟生效：service restart iptables

關(guān)閉iptables

systemctl stop iptables

其他規(guī)則：

#查看iptables現(xiàn)有規(guī)則 iptables -L -n #先允許所有,不然有可能會(huì)杯具 iptables -P INPUT ACCEPT #清空所有默認(rèn)規(guī)則 iptables -F #清空所有自定義規(guī)則 iptables -X #所有計(jì)數(shù)器歸0 iptables -Z #允許來(lái)自于lo接口的數(shù)據(jù)包(本地訪問(wèn)) iptables -A INPUT -i lo -j ACCEPT #開(kāi)放22端口 iptables -A INPUT -p tcp --dport 22 -j ACCEPT #開(kāi)放21端口(FTP) iptables -A INPUT -p tcp --dport 21 -j ACCEPT #開(kāi)放80端口(HTTP) iptables -A INPUT -p tcp --dport 80 -j ACCEPT #開(kāi)放443端口(HTTPS) iptables -A INPUT -p tcp --dport 443 -j ACCEPT #允許ping iptables -A INPUT -p icmp --icmp-type 8 -j ACCEPT #允許接受本機(jī)請(qǐng)求之后的返回?cái)?shù)據(jù) RELATED,是為FTP設(shè)置的 iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT #其他入站一律丟棄 iptables -P INPUT DROP #所有出站一律綠燈 iptables -P OUTPUT ACCEPT #所有轉(zhuǎn)發(fā)一律丟棄 iptables -P FORWARD DROP

轉(zhuǎn)載于:https://www.cnblogs.com/mingyue5826/p/10270484.html

總結(jié)

以上是生活随笔為你收集整理的CentOS7配置iptables防火墙的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。