Centos6.5配置iptables
# iptables -F//清除预设表filter中的所有规则链的规则
# service iptables save
# service iptables start
# chkconfig iptables on
# vi /etc/sysconfig/iptables
内容显示如下：
# Generated by iptables-save v1.4.7 on Wed Nov 23 08:56:04 2016
*filter
:INPUT ACCEPT [24:1522]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [19:1916]
COMMIT
# Completed on Wed Nov 23 08:56:04 2016
不保存退出vi。
1. 开放sshd服务
开放从203.103.123.178流入主机22端口的数据报文
# iptables -A INPUT -s 203.103.123.178 -p tcp --dport 22 -j ACCEPT
开放从主机22端口流出到203.103.123.178的数据报文
# iptables -A OUTPUT -d 203.103.123.178 -p tcp --sport 22 -j ACCEPT
修改默认策略为：DROP。 目的禁止所有报文通过本机的TCP/IP协议栈，再开放指定端口的服务。
# iptables -P INPUT DROP
# iptabsles -P OUTPUT DROP
以上设置只对203.103.123.178开放sshd服务。
2. 开放访问本机的web服务
开放从203.103.123.178流入主机80端口的数据报文
# iptables -A INPUT -s 203.103.123.178 -p tcp --dport 80 -j ACCEPT
开放从本地主机80端口流出到203.103.123.178的数据报文
# iptables -A OUTPUT -d 203.103.123.178 -p tcp --sport 80 -j ACCEPT
443端口（https）同上。
以上设置只对203.103.123.178开放web服务。
3. 开放ftp端口
# iptables -A INPUT -s 203.103.123.178 -p tcp --dport 20 -j ACCEPT
# iptables -A OUTPUT -d 203.103.123.178 -p tcp --sport 20 -j ACCEPT
# iptables -A INPUT -s 203.103.123.178 -p tcp --dport 21 -j ACCEPT
# iptables -A OUTPUT -d 203.103.123.178 -p tcp --sport 21 -j ACCEPT
以上设置只对203.103.123.178开放ftp服务。
保存设置
# service iptables save