本篇內容介紹了“linux怎么增加iptables防火墻規則”的有關知識，在實際案例的操作過程中，不少人都會遇到這樣的困境，接下來就讓小編帶領大家學習一下如何處理這些情況吧！希望大家仔細閱讀，能夠學有所成！
iptables設置
復制代碼 代碼如下:
*filter
:input drop [0:0]
:forward accept [0:0]
:output accept [49061:9992130]
-a input -i lo -j accept 不開啟會有很多服務無法使用，開啟回環地址
-a input -p icmp -j accept 允許icmp包通過,也就是允許別人ping自己
-a input -m state --state related,established -j accept
-a input -p tcp -m tcp --dport 21 -j accept
-a input -p tcp -m tcp --dport 25 -j accept
-a input -p tcp -m tcp --dport 80 -j accept
-a input -p tcp -m tcp --dport 110 -j accept
-a input -p tcp -m tcp --dport 8080 -j accept
-a input -p tcp -m tcp --dport 10337 -j accept 這是我自己的ssh連接端口
-a input -j reject --reject-with icmp-host-prohibited
commit
注釋：使用的時候要把規則后的中文注釋去掉，上面也可以寫成多端口方式
復制代碼 代碼如下:
-a input -p tcp -m multiport --dports 21,25,80,110,3306,8080,10337 -j accept
“linux怎么增加iptables防火墻規則”的內容就介紹到這里了，感謝大家的閱讀。如果想了解更多行業相關的知識可以關注億速云網站，小編將為大家輸出更多高質量的實用文章！
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
