鸟哥超阳春客户端防火墙设计与防火墙规则储存

# 1. 清除规则

iptables -F   清除所有已订定的规则

iptables -X   杀掉所有使用者"自定义"的chain(应该说的是tables)

iptables -Z    将所有的chain的计数与流量统计都归零


# 2. 设定政策

iptables -P   INPUT DROP        

iptables -P  OUTPUT ACCEPT        

iptables -P FORWARD ACCEPT      


# 3~5. 制订各项规则

iptables -A INPUT -i lo -j ACCEPT

iptables -A INPUT -i eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT

#iptables -A INPUT -i eth0 -s 192.168.1.0/24 -j ACCEPT


# 6. 写入防火墙规则配置文件

/etc/init.d/iptables save


[root@www ~]# sh bin/firewall.sh

iptables: Saving firewall rules to /etc/sysconfig/iptables:[  OK  ]