编辑iptables文件,iptables配置文件详解

编辑iptables文件,iptables配置文件详解

1vim/etc/sysconfig/iptablesyycopyalinenyy复制当前光标所在行，然后-1行后粘贴ddeletealine2serviceiptablessave3serviceiptablesrest1.首先介绍说明及相关配置文件启动说明：serviceiptablesstart重新启动命令：serviceiptablesrestartshutdown命令：serviceiptablesstop然后相关配置：etc/sysconfig

当我们使用iptables添加规则并保存时，这些规则以文件的形式存储在磁盘上。以centosa为例，文件地址为/etc/sysconfig/iptables。我们可以通过命令添加、修改、删除规则。 您还可以1.编辑iptables文件以示例形式配置9999端口访问白名单sudovi/etc/sysconfig/iptables*filter:INPUTACCEPT[0:0]:FORWARDACCEPT[0:0]:OUTPUTAC

⊙０⊙ #iptables-save-f/etc/iptables/iptables.rules如果直接编辑配置文件，可以通过重启systemd的iptables服务使其生效，也可以如下添加iptables。iptable也称为用户空间。它是一个用于在用户级别编写规则的工具，编写的规则是通过网络过滤器发送的。 这些规则告诉内核中的网络过滤器组件如何处理数据包。 五钩夫

使用iptables命令进入，规则会立即生效，但不会立即写入/etc/sysconfig/iptables文件。只会执行#iptables-save/etc/sysconfig/iptables。之后，现有规则将按需要保存。 将规则写入相应的rules.ipv4/rules.ipv6文件中iptables-save/etc/iptables/rules.v4ip6tables-save/etc/iptables/rules.v6参考iptables的简单配置