-A  添加规则

-I 插入

-F 清空

-L 查看

-p 调整默认规则

-D 删除规则

dport :

-j        ACCEPT

          DROP

          REJECT

          LOG        /var/log/messages

-n         以数字的形式显示结果

-v        详细信息

-x        精确的

-line-number        行号    

 

 

 

 删除：指定表，指定链：

通用匹配：：

-p  协议名/协议号

-s/-d 源地址

-dport：目标端口

-sport:源端口        

只能用于连续的端口：

 

 --tcp-flags        tcp标记  SYN ACK URG PSH FIN RST

itables -A INPUT -P tcp --tcp-flags SYN,FIN,ACK SYN -j ACCEPT

-icmp-type 

 

 

 

多端口匹配（不连续）

 

一只下只有15个
i

yum  install  iptables.service -y

 

 

 

规则及配置文件：/etc/sysconfig/iptables

 

 

 

 

 

 

配置防火墙：

 改IP 

 重启网卡，

添加一个网关

web

iptables:

 

测试：

 

 

 

firewalld防火墙：

 

 

 如果有的网卡已经添加到别的区域：

查看区域和规则：