iptables配置文件位置,iptables关闭防火墙

iptables配置文件位置,iptables关闭防火墙

iptables-AINPUT-ptcp--dport22-jACCEPT#AddarulethatallowsSSHconnectionsiptables-AINPUT-jDROP#AddarulethatdeniesallotherTCPtraffictables-save1.iptables的配置文件位置：etc/sysconfig/iptables主控机：业务运行的机器；备份机：当主控机故障时，切换到备份机--在主控机上操作---2.创建目录：

如果没有安装iptables，需要先安装。在Linux下运行：yuminstalliptables设置防火墙。以CentOS为例，打开iptables配置文件：vi/etc/sysconfig/iptables。通过/etc/init.d/iptaiptables，基于内核。 防火墙有四个内置规则表：raw、mangle、nat和filter。 表中所有规则配置完成后，立即生效，无需重启服务。 1.2iptablesfourtablesandFivechains1.2.1iptablestablechain结构iptable

保留iptables规则，使用sudosh-c"iptables-save/etc/iptables.rules"开始配置。使用此命令将当前系统的iptables规则保存到特定文件。 可以直接使用iptableIptables-staticfirewall。在早期的Linux系统中，默认使用iptables防火墙。配置文件在/etc/sysconfig/iptables。它主要工作在网络层，使用链式规则。它只能过滤互联网数据包，不能从内部过滤。 网

iptables是一个IP包过滤系统。我们需要了解iptables的配置过程！ 1.数据包通过防火墙的路径。图1更完整地展示了数据包如何通过防火墙。为了节省空间，该图实际上包含三个保存iptables规则：/etc/init.d/iptablessaveserviceiptablessavesavelocation:in/etc/sysconfig/iptablesfile:#Generatebyiptables-savev1.3.5onF