iptables規則學習舉一反三
示例1：A為centos 5.5
                web server       IP:192.168.36.9
            B為客戶端:Windows 7   瀏覽器：火狐、google 、IE
                               IP：192.168.36.125

需求：A禁止B訪問
         終端連上centos 5.5添加防火墻規則：
        方法1:

成都創新互聯公司主要業務有網站營銷策劃、網站設計、成都網站建設、微信公眾號開發、微信小程序開發、html5、程序開發等業務。一次合作終身朋友，是我們奉行的宗旨；我們不僅僅把客戶當客戶，還把客戶視為我們的合作伙伴，在開展業務的過程中，公司還積累了豐富的行業經驗、成都全網營銷推廣資源和合作伙伴關系資源，并逐漸建立起規范的客戶服務和保障體系。 

   iptables -I INPUT -s 192.168.36.125 -p tcp -d 192.168.36.9 --dport 80 -j DROP

      方法2:

    iptables -I INPUT -p tcp --dport 80 -s 192.168.36.125 -j REJECT

或者

 iptables -I INPUT -p tcp --dport 80 -s 192.168.36.125 -j REJECT

二：禁止客戶端某一個端口訪問Server一個端口：

 iptables -I INPUT -s 192.168.36.125  -p tcp -sport 1021  -d 192.168.36.9 --dport 21 -j REGECT

                            注：禁止192.168.36.125的1021端口訪問192.168.36.9的21端口。建立tcp/ip通信。
注：也可以封一個IP段:例如:192.168.36.0/24    但不能寫成192.168.36.0/255.255.255.0，會報錯。
       iptables -I添加規則立馬生效
       iptables -A添加規則，生效沒 iptables -I快

iptables -F   清除防火墻所有規則 -臨時清除當前規則   ”/etc/init.d/iptables save“才會永久清除規則

iptables -D  手動清除某一條規則

iptables -Z   把包和計數器清零

另外有需要云服務器可以了解下創新互聯scvps.cn，海內外云服務器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業上云的綜合解決方案，具有“安全穩定、簡單易用、服務可用性高、性價比高”等特點與優勢，專為企業上云打造定制，能夠滿足用戶豐富、多元化的應用場景需求。

分享標題：iptables規則學習舉一反三-創新互聯
分享網址：http://m.jcarcd.cn/article/gciig.html