iptables安装,iptables指定应用

iptables安装,iptables指定应用

serviceiptablessave#重启iptables服务serviceiptablesstopserviceiptablesstart检查当前规则：cat/etc/sysconfig/iptablescat/etc/sysconfig/iiptables安装和配置作者机器版本1。检查服务器上是否安装了iptables服务。使用命令rpm-qa|grepiptables，如果存在，执行命令卸载rpm-e--nodepsiptables-1。4.21-34.el7

由于firewall是CentOS-7系列的默认防火墙，如果要使用iptables，需要关闭CentOS-7系列的默认防火墙并安装iptables-services[root@s1.Installiptables1.Centos7Installyuminstalliptablesiptables-services-y识别成功：[root@node2~]#rpm-qa|grepiptablesiptables-1.4.21-28.e

由于centos7默认使用firewall作为防火墙，这里展示如何设置系统的防火墙到iptables。 stopfirewallsystemctlstopfirewall.service#Prohibitfirewallfromstartingiptables-save/etc/iptables.rules执行：chmod+x/etc/network/if-post-down.d/iptablesAddexecutionpermissions。 创建/etc/network/if-pre-up.d/iptables文件并添加以下内容

启动iptables:serviceiptablesstart关闭iptables:serviceiptablesstop重新启动iptables:serviceiptablesrestart查看iptablesstatus:serviceiptablesstatusSaveiptablesiptables-save>/etc/iptables由于Debian安装了siptable并且默认不是服务，serviceiptables会提示无法识别服务，需要将脚本添加到/etc/init.d/中，该脚本本书的构建如下