显示当前规则
iptables -L -n --line-numbers
清除内置规则
iptables -F
清除自定义规则
iptables -X
删除某项规则
iptables -D INPUT/OUTPUT linenum
设置默认规则
iptables -P INPUT DROP/ACCEPT
iptables -P FORWARD DROP/ACCEPT
iptables -P OUTPUT DROP/ACCEPT
允许本地回环接口(即运行本机访问本机)
iptables -A INPUT -i lo -j ACCEPT
允许已建立的或相关连的通行
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
允许所有本机向外的访问
iptables -A OUTPUT -j ACCEPT
添加某个端口
iptables -A INPUT -m state --state NEW -p tcp --dport 9999 -j ACCEPT
制定某个ip可以访问
iptables -I INPUT -s 10.10.252.0 -j ACCEPT
某个ip段可以访问 (10.10.0.0 ~ 10.10.255.255)
iptables -I INPUT -s 10.10.0.0/16 -j ACCEPT
屏蔽某个ip和ip段
iptables -I INPUT -s 10.10.252.0 -j DROP
ip段(10.10.252.0 ~ 10.10.252.255)
iptables -I INPUT -s 10.10.252.0/24 -j DROP
保存规则
service iptables save
