iptables防火牆操做-查看、配置、重啓、關閉

• 查看iptables端口配置

iptables -L -n --line-number

• iptables端口配置（不開通3389沒法遠程鏈接，不開通icmp沒法ping）

iptables -A INPUT -p tcp --dport 443 -j ACCEPT
    iptables -A OUTPUT -p tcp --sport 443 -j ACCEPT
    iptables -A INPUT -p tcp --dport 3306 -j ACCEPT
    iptables -A OUTPUT -p tcp --sport 3306 -j ACCEPT
    iptables -A INPUT -p tcp --dport 80 -j ACCEPT
    iptables -A OUTPUT -p tcp --sport 80 -j ACCEPT
    iptables -A INPUT -p tcp --dport 22 -j ACCEPT
    iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT

• iptables刪除端口配置

iptables -D INPUT 1

• iptables關閉全部配置

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT DROP

• 重啓iptables

service iptables save && service iptables restart

• 關閉防火牆

chkconfig iptables off && service iptables stop