RedHat Linux下iptables防火墙设置

一般情况下iptables已经包含在Linux发行版中.
运行# iptables --version来查看系统是否安装iptables启动iptables：
# service iptables start
查看iptables规则集# iptables --list
下面是没有定义规划时iptables的样子:
Chain INPUT （policy ACCEPT）
target prot opt source destination
Chain FORWARD （policy ACCEPT）
target prot opt source destination
Chain OUTPUT （policy ACCEPT）
target prot opt source destination查看防火墙状态：# /etc/init.d/iptables status如果得到一系列的信息，说明防火墙处于开启状态。 MySQL默认端口3306，Linux防火墙默认是阻止的。查看3306端口是否开放：# lsof -i:3306如果有显示说明已经开放了.如果没有显示说明没有开放【Linux公社 http://www.linuxidc.com 】要访问3306可以用两种方式，一个是关闭防火墙，另一个就是让防火墙开放3306端口。一、开放3306端口：方法一：# iptables -I INPUT -i eth0 -p tcp --dport 3306 -j ACCEPT
# iptables -I OUTPUT -o eth0 -p tcp --sport 3306 -j ACCEPT对应阻止3306端口的命令为：# iptables -I INPUT -i eth0 -p tcp --dport 3306 -j DROP
# iptables -I OUTPUT -o eth0 -p tcp --sport 3306 -j DROP然后保存
# /etc/rc.d/init.d/iptables save方法二：1、修改/etc/sysconfig/iptables文件，增加如下一行：-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT然后重启防火墙：# service iptables restart二、关闭防火墙：两种方式：1）重启后生效：# chkconfig iptables off （对应的开启防火墙命令为： # chkconfig iptables on ）2）即时生效，但重启后防火墙会再次启动：# service iptables stop （对应的开启防火墙命令为： # service iptables start ）《完》Linux安装和卸载JDK将Windows上的文件上传到Linux上相关资讯 IpTables RedHat Linux教程

CentOS Samba 服务器 Iptables 和（今 07:14）
iptables超全详解（09月01日）
Iptables防火墙基础知识（08月19日）

Iptables工作原理使用详解（09月06日）
iptables中NAT表（08月25日）
Linux 为FTP 服务器添加iptables规（08月11日）

本文评论查看全部评论（0）

评论声明