Posted on 30 Jul 2011

简介:iptables 是与最新的 2.4.x 版本 Linux 内核集成的 IP 信息包过滤系统。如果 Linux 系统连接到因特网或 LAN、服务器或连接 LAN 和因特网的代理服务器, 则该系统有利于在 Linux 系统上更好地控制 IP 信息包过滤和防火墙配置。 —来自百度百科

开启与关闭

#重启生效
[root@vm01 shell]# chkconfig iptables on
[root@vm01 shell]# chkconfig iptables off
#即时生效,重启后失效
[root@vm01 shell]# service iptables start
[root@vm01 shell]# service iptables stop
[root@vm01 shell]# service iptables restart
# 或者
[root@vm01 shell]# /etc/init.d/iptables start
[root@vm01 shell]# /etc/init.d/iptables stop
[root@vm01 shell]# /etc/init.d/iptables restart

配置

服务器开机启动自运行

把它加到/etc/rc.local中,也可以把你当前的iptables规则放/etc/sysconfig/iptables中,系统启动iptables时自动执行. 后种更好,一般iptables服务会在network服务之前启来,更安全

Iptables 指南 1.1.19