一、安装

先检查是否安装了iptables

service iptables status

安装iptables

yum install -y iptables

升级iptables

yum update iptables

安装iptables-services

yum install iptables-services

相当于以前的chkconfig iptables on

systemctl enable iptables.service

开启服务

systemctl start iptables.service

查看状态

systemctl status iptables.service

centos7 自带 firewalld
    #停止firewalld服务  
    systemctl stop firewalld  

    #禁用firewalld服务  
    systemctl mask firewalld

二、基本操作

启动防火墙

service iptables start

停止防火墙

service iptables stop

重启防火墙

service iptables restart

查询防火墙运行等状态信息

service iptables status

永久关闭防火墙

chkconfig iptables off

永久关闭防火墙之后要启用

chkconfig iptables on

保存对防火墙的设置

serivce iptables save

三、基础设置、查看命令

查看iptables现有规则

iptables -L -n

先允许所有,不然有可能会杯具

iptables -P INPUT ACCEPT

清空所有默认规则

iptables -F

清空所有自定义规则

iptables -X

所有计数器归0

iptables -Z

允许来自于lo接口的数据包(本地访问)

iptables -A INPUT -i lo -j ACCEPT

开放22端口

iptables -A INPUT -p tcp --dport 22 -j ACCEPT

开放21端口(FTP)

iptables -A INPUT -p tcp --dport 21 -j ACCEPT

开放80端口(HTTP)

iptables -A INPUT -p tcp --dport 80 -j ACCEPT

开放443端口(HTTPS)

iptables -A INPUT -p tcp --dport 443 -j ACCEPT

允许ping

iptables -A INPUT -p icmp --icmp-type 8 -j ACCEPT

允许接受本机请求之后的返回数据 RELATED,是为FTP设置的

iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

其他入站一律丢弃

iptables -P INPUT DROP

所有出站一律绿灯

iptables -P OUTPUT ACCEPT

所有转发一律丢弃

iptables -P FORWARD DROP

如果要添加内网ip信任（接受其所有TCP请求）

iptables -A INPUT -p tcp -s 45.96.174.68 -j ACCEPT

过滤所有非以上规则的请求

iptables -P INPUT DROP

要封停一个IP，使用下面这条命令

iptables -I INPUT -s ***.***.***.*** -j DROP

要解封一个IP，使用下面这条命令:

iptables -D INPUT -s ***.***.***.*** -j DROP