suse 12sp3如何配置iptable

SUSE Linux Enterprise Server 12 SP3 中配置iptables通常涉及几个步骤，它是Linux系统内防火墙的一种工具，用于管理网络包过滤规则。以下是基本的配置流程：

1. **安装iptables**：
如果iptables尚未预装，可以使用zypper命令安装：

   zypper install iptables

2. **启动并启用iptables服务**：

   systemctl start firewalld
   systemctl enable firewalld
   firewall-cmd --permanent --add-service=ssh
   firewall-cmd --reload

这里假设您想让SSH服务通过iptables，如果不需要，可以跳过这一步。

3. **打开所需端口**：
使用`iptables -A INPUT -p tcp --dport <port> -j ACCEPT`添加允许入站连接的规则，替换 `<port>`为您需要开放的端口号，如SSH的22端口。

4. **创建规则链**：
对于更复杂的策略，您可以创建自定义规则链，比如`sudo iptables -N MY_CHAIN`

5. **应用规则到链**：

   sudo iptables -A INPUT -j MY_CHAIN
   sudo iptables -A MY_CHAIN -p tcp --dport 80 -j ACCEPT

6. **保存更改**：
要使iptables设置永久生效，需要手动编辑或生成iptables脚本，然后将它们添加到开机启动脚本（例如：/etc/sysconfig/iptables 或 /etc/firewalld/zones/public.xml）。

7. **查看和检查规则**：
使用`sudo iptables-save`命令查看当前的规则集，确认是否已按照您的需求配置。