13518219792
這篇文章主要講解了“CentOS7下怎么使用iptables”，文中的講解內容簡單清晰，易于學習與理解，下面請大家跟著小編的思路慢慢深入，一起來研究和學習“CentOS7下怎么使用iptables”吧！
成都創新互聯公司-專業網站定制、快速模板網站建設、高性價比順昌網站開發、企業建站全套包干低至880元,成熟完善的模板庫,直接使用。一站式順昌網站制作公司更省心,省錢,快速模板網站建設找我們，業務覆蓋順昌地區。費用合理售后完善，十多年實體公司更值得信賴。
系統升級到centos 7后總感覺iptables怪怪的,比如不管怎么保存重啟后都被初始化一下,即便我最后發大絕招啟動時候加命令:
首先iptables-save > /etc/iptables.rules保存當前狀態。
然后再在/etc/rc.local中強制加上
/etc/rc.local iptables-restore /etc/iptables .rules
重啟后雖然規則生效但仔細看規則還是一些被莫名添加的額外的內容，讓人很是不爽。
仔細一google,發現問題之所在了。redhat在7中更改了系統軟件，不再使用iptables作為系統的防火墻，而是使用了firewalld,但是為了兼容過去的命令也可以使用iptables來設置防護規則，但啟動的時候自搞了一套。
解決方法也很簡單。
首先，可以考慮follow官方的想法轉用firewalld。其實查看一些官方文檔也能用。
但是，個人覺得若沒有顯著的提升也可以繼續使用原來的iptables。若打算繼續使用iptables, 可以繼續做如下:
備份當前規則
1 iptables-save > iptables.rules
禁用firewalld,安裝&啟用iptables-services systemctl stop firewalld systemctl mask firewalld yum install iptables-services -y systemctl enable iptables
這時候檢查iptables發現規則被清空了
1 iptables -l -x -n
將備份的規則還原
1 iptables-restore iptables.rules
保存當前規則
1 /usr/libexec/iptables/iptables .init save
若使用minimize版本的安裝，可能會出現提示
iptables: saving firewall rules to /etc/sysconfig/iptables: /etc/init.d/iptables: line 274: restorecon: command not found
這是因為selinux沒有安裝的緣故，缺少一個組件。安裝policycoreutils即可。
1 yum install policycoreutils -y
感謝各位的閱讀，以上就是“CentOS7下怎么使用iptables”的內容了，經過本文的學習后，相信大家對CentOS7下怎么使用iptables這一問題有了更深刻的體會，具體使用情況還需要大家實踐驗證。這里是創新互聯，小編將為大家推送更多相關知識點的文章，歡迎關注！
