iptables相关指令

iptables是Linux中一个强大的防火墙工具，可以通过一系列指令来配置和管理防火墙规则。以下是一些常用的iptables指令：

1. iptables -F：清空所有防火墙规则。

2. iptables -P INPUT DROP：设置默认输入策略为拒绝。

3. iptables -P OUTPUT DROP：设置默认输出策略为拒绝。

4. iptables -P FORWARD DROP：设置默认转发策略为拒绝。

5. iptables -A INPUT -p tcp --dport 22 -j ACCEPT：开放SSH端口（22）。

6. iptables -A INPUT -p tcp --dport 80 -j ACCEPT：开放HTTP端口（80）。

7. iptables -A INPUT -p tcp --dport 443 -j ACCEPT：开放HTTPS端口（443）。

8. iptables -A INPUT -s 192.168.1.0/24 -j ACCEPT：允许192.168.1.0/24网段的IP访问本机。

9. iptables -A OUTPUT -d 192.168.1.0/24 -j ACCEPT：允许本机访问192.168.1.0/24网段的IP。

10. iptables -L：列出所有防火墙规则。

11. iptables -nvL：列出所有防火墙规则，并显示数据包计数信息。

12. iptables-save：将当前防火墙规则保存到文件中。

13. iptables-restore：从文件中加载防火墙规则。

注意：以上指令需要root权限才能执行，否则会提示权限不足。同时，配置防火墙时需要谨慎操作，以避免误操作导致网络不可用。