以7777端口为例,命令如下:
$ /sbin/iptables -I INPUT -p tcp --dport 7777 -j ACCEPT $ /etc/init.d/iptables save # 保存 $ /etc/init.d/iptables status # 查看端口状态
或者打开配置文件/etc/sysconfig/iptables,加入如下语句,然后重启防火墙:
-A INPUT -p tcp -m state --state NEW -m tcp --dport 7777 -j ACCEPT
然后重启防火墙:
$ /etc/init.d/iptables restart
修改完成。其中,参数:
关闭端口
$ iptables -A INPUT -p tcp --dport 7777 -j DROP $ /etc/init.d/iptables save # 保存
关闭IP访问:
$ iptables -A INPUT -p tcp -s 192.168.1.2 -j DROP
或者,打开配置文件/etc/sysconfig/iptables,加入如下语句:
-A INPUT -p tcp -m state --state NEW -m tcp --dport 7777 -j DROP
再重启防火墙。
查看端口状态,
$ /etc/init.d/iptables status # 查看端口状态
可以看到端口num编号,然后按编号删除:
iptables -D INPUT 2
$ /etc/init.d/iptables start # 开启防火墙,或者service iptables start,以下同理 $ /etc/init.d/iptables stop # 停止防火墙 $ /etc/init.d/iptables restart # 重启防火墙 $ /etc/init.d/iptables status # 查看端口状态 $ /etc/init.d/iptables save # 保存配置 $ chkconfig iptables off # 永久关闭防火墙 $ chkconfig iptables on # 永久关闭后启用
参考资料: