linux 的iptables 防火墙控制与设置

一、service iptables

Usage: iptables {start|stop|restart|condrestart|status|panic|save}

 二、添加配置

方法一：直接修改/etc/isysconfig/iptables 文件；

然后: service iptables restart

方法二：用iptables 命令添加

添加input记录 iptables -A INPUT -p tcp --dport 22 -j ACCEPT
添加output记录 iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT

然后:service iptables save 保存配置文件

然后:service iptables restart  重启服务

三、注意事项

添加的位置要对，否则不起作用。

四、其他

service iptables stop 关闭防火墙

清除防火墙规则 iptables -F
查看配置情况 iptables -L -n
记得保存 /etc/init.d/iptables save

一些软件的默认端口：
ftp用到端口是 20 21
ssh 端口是 22
http端口是 80
telnet端口是 23
rsync端口是 873
svn 端口3690
pop3端口110
smtp端口25
dns端口53
mysql端口3306
nfs端口111

五、iptables规则评细说明