阿里雲CentOS6上配置iptables

 

參考：http://blog.abv.cn/?p=50

 

阿里雲CentOS6默認沒有啓動iptables

 

一、檢查iptables狀態

[root@iZ94jj63a3sZ ~]# service iptables status
iptables: Firewall is not running.
[root@iZ94jj63a3sZ ~]# 

　　說明iptables沒有啓動。

　　若是沒有安裝，則使用以下命令安裝

[root@iZ94jj63a3sZ ~]# yum install -y iptables

　　啓動iptables

[root@iZ94jj63a3sZ ~]# service iptables start

　查看當前iptables的配置狀況

[root@iZ94jj63a3sZ ~]# iptables -L -n
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

 

二、清楚默認的防火牆規則

#首先在清除前要將policy INPUT改爲ACCEPT,表示接受一切請求。
#這個必定要先作，否則清空後可能會悲劇
[root@iZ94jj63a3sZ ~]# iptables -P INPUT ACCEPT

#清空默認全部規則
[root@iZ94jj63a3sZ ~]# iptables -F

#清空自定義的全部規則
[root@iZ94jj63a3sZ ~]# iptables -X

#計數器置0
[root@iZ94jj63a3sZ ~]# iptables -Z

 

三、配置規則

#容許來自於lo接口的數據包
#若是沒有此規則，你將不能經過127.0.0.1訪問本地服務，例如ping 127.0.0.1
[root@iZ94jj63a3sZ ~]# iptables -A INPUT -i lo -j ACCEPT 


#ssh端口22
[root@iZ94jj63a3sZ ~]# iptables -A INPUT -p tcp --dport 22 -j ACCEPT


#web服務端口80
[root@iZ94jj63a3sZ ~]# iptables -A INPUT -p tcp --dport 80 -j ACCEPT


#容許icmp包經過,也就是容許ping
[root@iZ94jj63a3sZ ~]# iptables -A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT


#容許全部對外請求的返回包
#本機對外請求至關於OUTPUT,對於返回數據包必須接收啊，這至關於INPUT了
[root@iZ94jj63a3sZ ~]# iptables -A INPUT -m state --state ESTABLISHED -j ACCEPT


#過濾全部非以上規則的請求
[root@iZ94jj63a3sZ ~]# iptables -P INPUT DROP

 

四、保存

　　首先使用 iptables -L -n 檢查一下配置是否正確

[root@iZ94jj63a3sZ ~]# iptables -L -n

　　確認無誤後保存

[root@iZ94jj63a3sZ ~]# service iptables save

　　添加到開機自啓動

[root@iZ94jj63a3sZ ~]# chkconfig iptables on