centos iptables怎么添加新规则

在 CentOS 系统中，使用 iptables 添加新规则需要遵循以下步骤：

1. 打开终端。

2. 首先，确保 iptables 服务已安装并启用。可以使用以下命令检查：

   sudo systemctl status iptables
   

   如果服务未启动，请使用以下命令启动它：

   sudo systemctl start iptables
   

3. 使用 iptables 命令添加新规则。以下是一些示例：

   • 添加一条允许特定 IP 地址访问规则：

     sudo iptables -A INPUT -s 192.168.1.100 -j ACCEPT
     

   • 添加一条拒绝特定 IP 地址访问规则：

     sudo iptables -A INPUT -s 192.168.1.100 -j DROP
     

   • 添加一条允许特定端口的访问规则（例如，允许端口 80 的 TCP 流量）：

     sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT
     

   • 添加一条拒绝特定端口的访问规则（例如，拒绝端口 22 的 TCP 流量）：

     sudo iptables -A INPUT -p tcp --dport 22 -j DROP
     

   • 添加一条允许特定协议的访问规则（例如，允许 ICMP 协议）：

     sudo iptables -A INPUT -p icmp -j ACCEPT
     

4. 保存 iptables 规则。CentOS 7 及更高版本使用 firewalld 作为默认防火墙，因此需要使用 firewall-cmd 命令保存规则：

   sudo firewall-cmd --runtime-to-permanent
   

   CentOS 6 使用 service iptables save 命令保存规则：

   sudo service iptables save
   

5. 重新加载 iptables 或 firewalld 服务以应用更改：

   对于 CentOS 7 及更高版本：

   sudo systemctl restart firewalld
   

   对于 CentOS 6：

   sudo service iptables restart
   

现在，您已成功添加了新的 iptables 规则。可以使用 sudo iptables -L 命令查看当前的规则列表。