阿里云CentOS6上配置iptables

 

参考：http://blog.abv.cn/?p=50

 

阿里云CentOS6默认没有启动iptables

 

一、检查iptables状态

[root@iZ94jj63a3sZ ~]# service iptables status
iptables: Firewall is not running.
[root@iZ94jj63a3sZ ~]# 

　　说明iptables没有启动。

　　若是没有安装，则使用以下命令安装

[root@iZ94jj63a3sZ ~]# yum install -y iptables

　　启动iptables

[root@iZ94jj63a3sZ ~]# service iptables start

　查看当前iptables的配置状况

[root@iZ94jj63a3sZ ~]# iptables -L -n
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

 

二、清楚默认的防火墙规则

#首先在清除前要将policy INPUT改为ACCEPT,表示接受一切请求。
#这个必定要先作，否则清空后可能会悲剧
[root@iZ94jj63a3sZ ~]# iptables -P INPUT ACCEPT

#清空默认全部规则
[root@iZ94jj63a3sZ ~]# iptables -F

#清空自定义的全部规则
[root@iZ94jj63a3sZ ~]# iptables -X

#计数器置0
[root@iZ94jj63a3sZ ~]# iptables -Z

 

三、配置规则

#容许来自于lo接口的数据包
#若是没有此规则，你将不能经过127.0.0.1访问本地服务，例如ping 127.0.0.1
[root@iZ94jj63a3sZ ~]# iptables -A INPUT -i lo -j ACCEPT 


#ssh端口22
[root@iZ94jj63a3sZ ~]# iptables -A INPUT -p tcp --dport 22 -j ACCEPT


#web服务端口80
[root@iZ94jj63a3sZ ~]# iptables -A INPUT -p tcp --dport 80 -j ACCEPT


#容许icmp包经过,也就是容许ping
[root@iZ94jj63a3sZ ~]# iptables -A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT


#容许全部对外请求的返回包
#本机对外请求至关于OUTPUT,对于返回数据包必须接收啊，这至关于INPUT了
[root@iZ94jj63a3sZ ~]# iptables -A INPUT -m state --state ESTABLISHED -j ACCEPT


#过滤全部非以上规则的请求
[root@iZ94jj63a3sZ ~]# iptables -P INPUT DROP

 

四、保存

　　首先使用 iptables -L -n 检查一下配置是否正确

[root@iZ94jj63a3sZ ~]# iptables -L -n

　　确认无误后保存

[root@iZ94jj63a3sZ ~]# service iptables save

　　添加到开机自启动

[root@iZ94jj63a3sZ ~]# chkconfig iptables on