centos iptables怎么添加新规则_运维文库_资讯中心

发布时间:2026-04-27 06:07:18

阅读量:2

在 CentOS 系统中，使用 iptables 添加新规则需要遵循以下步骤：

打开终端。
首先，确保 iptables 服务已安装并启用。可以使用以下命令检查：
```
sudo systemctl status iptables
```
如果服务未启动，请使用以下命令启动它：
```
sudo systemctl start iptables
```
使用 iptables 命令添加新规则。以下是一些示例：
- 添加一条允许特定 IP 地址访问规则：
```
sudo iptables -A INPUT -s 192.168.1.100 -j ACCEPT
```
- 添加一条拒绝特定 IP 地址访问规则：
```
sudo iptables -A INPUT -s 192.168.1.100 -j DROP
```
- 添加一条允许特定端口的访问规则（例如，允许端口 80 的 TCP 流量）：
```
sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT
```
- 添加一条拒绝特定端口的访问规则（例如，拒绝端口 22 的 TCP 流量）：
```
sudo iptables -A INPUT -p tcp --dport 22 -j DROP
```
- 添加一条允许特定协议的访问规则（例如，允许 ICMP 协议）：
```
sudo iptables -A INPUT -p icmp -j ACCEPT
```
保存 iptables 规则。CentOS 7 及更高版本使用 firewalld 作为默认防火墙，因此需要使用 firewall-cmd 命令保存规则：
```
sudo firewall-cmd --runtime-to-permanent
```
CentOS 6 使用 service iptables save 命令保存规则：
```
sudo service iptables save
```
重新加载 iptables 或 firewalld 服务以应用更改：

对于 CentOS 7 及更高版本：
```
sudo systemctl restart firewalld
```
对于 CentOS 6：
```
sudo service iptables restart
```

现在，您已成功添加了新的 iptables 规则。可以使用 sudo iptables -L 命令查看当前的规则列表。

以上就是关于“centos iptables怎么添加新规则”的相关介绍，筋斗云是国内较早的云主机应用的服务商，拥有10余年行业经验，提供丰富的云服务器、租用服务器等相关产品服务。云服务器资源弹性伸缩，主机vCPU、内存性能强悍、超高I/O速度、故障秒级恢复；电子化备案，提交快速，专业团队7×24小时服务支持！

简单好用、高性价比云服务器租用链接：https://www.jindouyun.cn/product/cvm