Linux iptables防火墙命令

a.查看防火墙规则

iptables -L -n

1.配置规则

iptables -A INPUT -s 192.168.0.1 -p tcp --dport 3306 -j ACCEPT

（允许192.168.0.1访问本机3306端口）

或者在配置文件中编写 etc/sysconfig/iptables

2.保存配置

service iptables save 或者 iptables-save>/etc/sysconfig/iptables

3.重启防火墙

service iptables restart ，重启后规则会失效

4.恢复规则 

iptables-restore

 

 

参照 

https://www.linuxidc.com/Linux/2017-01/139622.htm

https://www.cnblogs.com/wanghuaijun/p/5469437.html