查看已開放端口:
iptables -L
添加端口入口允許(示例:3306):
iptables -I INPUT -p tcp —dport 3306 -j ACCEPT
添加端口出口允許(示例:3306):
iptables -I OUTPUT -p tcp —sport 3306 -j ACCEPT
保存:
service iptables save
查看打開的端口:
iptables status
重啓:
service iptables restart
參數詳解
-t<表>:指定要操縱的表;
-A:向規則鏈中添加條目;
-D:從規則鏈中刪除條目;
-i:向規則鏈中插入條目;
-R:替換規則鏈中的條目;
-L:顯示規則鏈中已有的條目;
-F:清楚規則鏈中已有的條目;
-Z:清空規則鏈中的數據包計算器和字節計數器;
-N:創建新的用戶自定義規則鏈;
-P:定義規則鏈中的默認目標;
-h:顯示幫助信息;
-p:指定要匹配的數據包協議類型;
-s:指定要匹配的數據包源ip地址;
-j<目標>:指定要跳轉的目標;
-i<網絡接口>:指定數據包進入本機的網絡接口;
-o<網絡接口>:指定數據包要離開本機所使用的網絡接口。
原文鏈接:原文鏈接