CentOS防火墙开放和关闭端口(iptables)

2017/09/02

打开端口

$ /sbin/iptables -I INPUT -p tcp --dport yourport -j ACCEPT
$ /etc/init.d/iptables save      ## 保存
$ /etc/init.d/iptables status    ## 查看端口状态

或者执行

$ vi /etc/sysconfig/iptables

加入以下语句

-A INPUT -p tcp -m state --state NEW -m tcp --dport yourport -j ACCEPT

重启防火墙:

$ /etc/init.d/iptables restart

修改完成。其中,参数:

  • –A:参数就看成是添加一条规则
  • –p:指定协议,我们常用的tcp 协议。当然也有udp,例如53端口的DNS
  • –dport:就是目标端口,当数据从外部进入服务器为目标端口
  • –sport:数据从服务器出去,则为数据源端口使用
  • –j:就是指定是 ACCEPT接收,或者 DROP 拒绝
  • –s:指定IP

关闭端口

关闭端口

$ iptables -A  INPUT -p tcp --dport 7777 -j DROP
$ /etc/init.d/iptables save                         ## 保存

关闭IP访问

$ iptables -A INPUT -p tcp -s 192.168.1.2 -j DROP

或者,执行vi /etc/sysconfig/iptables打开配置文件,加入如下语句:

-A INPUT -p tcp -m state --state NEW -m tcp --dport 7777 -j DROP

再重启防火墙

删除规则

查看端口状态:

$ /etc/init.d/iptables status    ## 查看端口状态

可以看到端口num编号,然后按编号删除:

iptables -D INPUT 2

常用命令

$ /etc/init.d/iptables start     ## 开启防火墙,或者service iptables start,以下同理
$ /etc/init.d/iptables stop      ## 停止防火墙
$ /etc/init.d/iptables restart   ## 重启防火墙
$ /etc/init.d/iptables status    ## 查看端口状态
$ /etc/init.d/iptables save      ## 保存配置
$ chkconfig iptables off         ## 永久关闭防火墙
$ chkconfig iptables on          ## 永久关闭后启用

原文出处

在原文基础上,修改添加了部分