防火墙(3)——iptables(1)

(1)安装好iptables防火墙(3)——iptables(1)
(2)开启服务
防火墙(3)——iptables(1)
(3)iptables -L
查看链规则:
防火墙(3)——iptables(1)
我们可以发现现在有三个链。
我们也可以查看具体的某一条链:
防火墙(3)——iptables(1)
可以通过vn参数查看更详细的信息,并且不对主机名和端口进行解析:
防火墙(3)——iptables(1)
in和out分别表示匹配到的流入的接口,*表示的是任意的接口,out表示出去的接口。
(4)iptables -S/ -save
打印出来防火墙的编写命令:
防火墙(3)——iptables(1)
将命令保存至一个文件进行备份:
防火墙(3)——iptables(1)

(5)删除某一条规则防火墙(3)——iptables(1)
比如我们删除第四条规则:
防火墙(3)——iptables(1)
-F选项可以删除某个链中的所有规则
(6)恢复规则:
防火墙(3)——iptables(1)
或者我们使用systemctl restart iptables命令
(7)更改默认规则ACCEPT
防火墙(3)——iptables(1)
可以在通过-P INPUT ACCEPT修改回来:
防火墙(3)——iptables(1)