Linux iptables 防火墙设置

1、添加规则

iptables -A INPUT -p tcp --dport 8090 -j ACCEPT

# 更改后保存重启
service iptables save
service iptables restart

2、指定源ip（限制访问）

iptables -I INPUT -s 10.201.16.1 -p tcp --dport 17236 -j ACCEPT

3、拒绝规则

iptables -A INPUT -j REJECT --reject-with icmp-host-prohibited

放在INPUT最后，表示先禁用再自行配置放开

4、删除已配规则

iptables -L -n  --line-number

iptables -D INPUT 1

# 表示删除序号1规则

5、查看入站规则

iptables --line -vnL INPUT