iptables防火墙操做-查看、配置、重启、关闭

• 查看iptables端口配置

iptables -L -n --line-number

• iptables端口配置（不开通3389没法远程链接，不开通icmp没法ping）

iptables -A INPUT -p tcp --dport 443 -j ACCEPT
    iptables -A OUTPUT -p tcp --sport 443 -j ACCEPT
    iptables -A INPUT -p tcp --dport 3306 -j ACCEPT
    iptables -A OUTPUT -p tcp --sport 3306 -j ACCEPT
    iptables -A INPUT -p tcp --dport 80 -j ACCEPT
    iptables -A OUTPUT -p tcp --sport 80 -j ACCEPT
    iptables -A INPUT -p tcp --dport 22 -j ACCEPT
    iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT

• iptables删除端口配置

iptables -D INPUT 1

• iptables关闭全部配置

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT DROP

• 重启iptables

service iptables save && service iptables restart

• 关闭防火墙

chkconfig iptables off && service iptables stop