iptables 常用命令总结

开放特定端口号，以80为例

iptables -I INPUT -p tcp --dport 80 -j ACCEPT
或用ufw 管理
ufw allow 80

关闭特定端口号，以80为例

iptables -I INPUT -p tcp --dport 80 -j DROP

查看iptables规则集

iptables --list

允许或者拒绝某个ip访问某个端口

iptables -A INPUT -s 192.168.10.1 -p tcp --dport 22 -j ACCEPT
#或者按ip段设置
iptables -A INPUT -s 192.168.1.0/24 -p tcp --dport 22 -j ACCEPT

#拒绝方法将 ACCEPT替换为DROP
iptables -A INPUT -s 192.168.10.1 -p tcp --dport 22 -j DROP

查看规则编号

iptables --line-number

删除指定编号的规则

iptables -D 编号