• 本文目录导读：
• 1、Step 1：备份原有规则
• 2、Step 2：查看现有规则
• 3、Step 3：清空所有规则
• 4、Step 4：设置默认策略
• 5、Step 5：开放指定端口
• 6、Step 6：禁止指定IP地址或IP段
• 7、Step 7：保存规则

在安装完CentOS操作系统之后，为了保证服务器的安全性，我们需要进行防火墙的设置。而iptables是Linux下最常用的防火墙软件之一。本文将介绍如何在CentOS系统下使用iptables进行防火墙设置。

Step 1：备份原有规则

在开始对iptables进行配置之前，我们需要先备份原有规则。这样可以避免由于配置不当导致无法连接服务器。

备份方法：

“`

service iptables save /etc/sysconfig/iptables.bak

Step 2：查看现有规则

查看现有规则可以帮助我们更好地理解当前环境下哪些端口是开放或被禁止访问的。

查看命令：

iptables -L -n

Step 3：清空所有规则

清空所有规则是为了避免新添加的规则与旧有冲突。

清空命令：

“`

iptables -F

Step 4：设置默认策略

默认策略指未被定义过的数据包要按照哪种方式处理，通常分为两种情况：接受或拒绝。

例如，如果你想拒绝所有来自外部网络（WAN）的数据包，可以将默认策略设置为DROP。

设置默认策略命令：

iptables -P INPUT DROP

iptables -P FORWARD DROP

iptables -P OUTPUT ACCEPT

Step 5：开放指定端口

如果你需要允许某些端口的访问，可以使用以下命令来开启这些端口。

例如，如果你想允许SSH（22）、HTTP（80）和HTTPS（443）端口的访问，则应该执行以下命令：

iptables -A INPUT -p tcp –dport 22 -j ACCEPT

iptables -A INPUT -p tcp –dport 80 -j ACCEPT

iptables -A INPUT –p tcp –dport 443 –j ACCEPT

Step 6：禁止指定IP地址或IP段

如果你需要禁止某些IP地址或者IP段的访问，可以使用以下命令进行禁用。

例如，如果你想拒绝来自192.168.0.1到192.168.0.100之间所有主机的请求，则应该执行以下命令：

iptables –I INPUT –s 192.168.0/24 –j DROP

Step 7：保存规则

完成以上配置后我们需要保存规则以便下次服务器重启时生效。保存规则方法如下：

service iptables save /etc/sysconfig/iptables

至此，在CentOS系统下使用iptable进行防火墙设置已经完成。通过以上步骤，我们可以更加有效地保护服务器的安全性。