iptables

iptables命令

Posted by 胡伟煌 on 2020-08-13

添加iptables规则

1
2
3
4
5
# 单个端口
iptables -A INPUT -p tcp --dport 22 -j ACCEPT

# 多个端口
iptables -A INPUT -p tcp -m multiport --dports 6443,8443,2379,2380,10250 -j ACCEPT

删除iptables规则

1
2
3
4
5
# 显示iptables规则行号
iptables -nL --line-numbers

# 删除某行规则
iptables -D INPUT 11

持久化iptables（重启仍生效）

持久化iptables规则，添加规则到文件中/etc/sysconfig/iptables

1
2
3
4
# vi /etc/sysconfig/iptables

-A INPUT -p vrrp -j ACCEPT
-A OUTPUT -p vrrp -j ACCEPT

或者

1
2
3
4
5
6
7
8
apt-get install iptables-persistent

netfilter-persistent save
netfilter-persistent reload

# 生成的规则存储在以下文件
/etc/iptables/rules.v4
/etc/iptables/rules.v6

赏 支付宝打赏 微信打赏

赞赏一下




FEATURED TAGS
iptables
FRIENDS