Linux防火墙iptables基本使用
苏苏
iptables是一个linux的基础组件，主要应用于防火墙应用，例如禁止某IP访问，或者禁止一些端口，提升网站的安全性。一般情况下，系统默认就会安装，如果没有安装，可自行安装：
yum install iptables #centos系统
apt-get install iptables #debian/ubuntu系统
一、先说一下几个常用命令：
service iptables -status #查看iptables是否运行
iptables -F #大写F，清空当前所有规则
iptables-save #注意s-之间无空格，保存当前规则
iptables -L -n #列表显示当前规则
二、常见封ip命令：
iptables -A INPUT -s 123.45.67.89 -j DROP #封掉单个IP地址
#屏蔽整个段（A类地址）即从192.0.0.1到192.255.255.254，则添加以下规则。
iptables -I INPUT -s 192.0.0.0/8 -j DROP
#封IP段（B类地址）即从192.168.0.1到192.168.255.254，则添加以下规则。
iptables -I INPUT -s 192.168.0.0/16 -j DROP
#封IP段（C类地址）即从192.168.200.1到192.168.200.254，则添加以下规则。
iptables -I INPUT -s 192.168.200.0/24 -j DROP
三、查看及删除命令：
iptables -L -n --line-numbers #按行列表显示当前规则
iptables -D INPUT 15 #删除第15条规则
请注意，做了任何修改后，都必须要保存重启，否则会失效。
service iptables save
service iptables restart
本站仅为分享信息，绝对不是推荐，所有内容均仅代表个人观点，读者购买风险自担。如果你非要把风险推苏苏头上，不要这么残忍，好吗？
本站保证在法律范围内您的个人信息不经由本站透露给任何第三方。
所有网络产品均无法保证在中国任何地区,任何时间,任何宽带均有相同的访问体验,那种号称某机房绝不抽风的不是骗子就是呵呵.
任何IDC都有倒闭和跑路的可能,备份永远是最佳选择,服务器也是机器,不勤备份是对自己极不负责的表现.
加入群1：569839985
欢迎IDC提交优惠信息或者测试样机，提交信息请Eamil至admin#138vps.com，苏苏不保证一定会进行发布。但请IDC留意以下内容：
无官方正式首页、无可用联络方式暂不发布；
曾经有过倒闭和跑路经历者重开不到6个月不做发布；
从本日起（2016-07-18）不接受任何形式的免费赞助和VPS馈赠，不接受任何评测报告的投稿，不接受任何付费发布和付费删除评论，所有IDC若有必要提交测试样机，请在7日后自行删除。
