CentOS 防火墙设置

/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT

/sbin/iptables -I INPUT -p tcp --dport 22 -j ACCEPT

然后

/etc/rc.d/init.d/iptables save

service iptables restart

----------

查看内容

/etc/init.d/iptables status

cat /etc/sysconfig/iptables 可以查看 防火墙 iptables 配置文件内容

------------

iptables -F# 允许包从22端口进入iptables -A INPUT -p tcp --dport 22 -j ACCEPT# 允许从22端口进入的包返回iptables -A OUTPUT -p tcp --sport 22 -m state --state ESTABLISHED -j ACCEPTiptables -A OUTPUT -p udp --dport 53 -j ACCEPTiptables -A INPUT -p udp --sport 53 -j ACCEPT#允许本机访问本机IPtables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPTiptables -A OUTPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT#允许所有IP访问80端口iptables -A INPUT -p tcp -s 0/0 --dport 80 -j ACCEPTiptables -A OUTPUT -p tcp --sport 80 -m state --state ESTABLISHED -j ACCEPT#更改默认策略iptables -P INPUT DROPiptables -P FORWARD DROPiptables -P OUTPUT DROP#保存配置iptables-save > /etc/sysconfig/iptablesiptables -L