centos6.7防火墙相关的操作

Posted wuyl

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了centos6.7防火墙相关的操作相关的知识,希望对你有一定的参考价值。

iptables简介及相关服务的命令

Iptables也叫netfilter是Linux下自带的一款免费且优秀的基于包过滤的防火墙工具,它的功能十分强大,使用非常灵活,可以对流入、流出、流经服务器的数据包进行精细的控制。iptables是Linux2.4及2.6内核中集成的模块。在iptables中有四张表,分别是filter、nat、mangle和raw每一个表中都包含了各自不同的链,最常用的是filter表。

filter是iptables默认使用的表,负责对流入、流出本机的数据包进行过滤,该表中定义了3个链:

        INPOUT 负责过滤所有目标地址是本机地址的数据包,就是过滤进入主机的数据包。

        FORWARD     负责转发流经本机但不进入本机的数据包,起到转发的作用。

        OUTPUT  负责处理所有源地址是本机地址的数据包,就是处理从主机发出去的数据包。

查看iptables状态

service iptables status

开启/关闭iptables

service iptables start

service iptables stop

查看iptables是否开机启动

chkconfig iptables --list

设置iptables开机启动/不启动

chkconfig iptables on

chkconfig iptables off

 

以上是关于centos6.7防火墙相关的操作的主要内容,如果未能解决你的问题,请参考以下文章

CentOS6.7 防火墙规则(Iptables)

CentOS6/7系列防火墙管理

centos6.7上使用qperf测试网络的带宽和时延!

CentOS6.7搭建LNMP环境

centos6.7上面MRTG的部署。

CentOS6.7优化方案