Linux 防火墙设置，禁止某个ip访问

service  iptables  status        查看防火墙状态

service  iptables  start           开启防火墙

service  iptables  stop           关闭防火墙

service  iptables  restart        重启防火墙

 

防火墙开放特定端口

文件/etc/sysconfig/iptables 

添加端口

重启防火墙

 

禁止某个IP访问

iptables -A INPUT -p tcp -s 192.168.1.2 -j DROP

–s 参数是来源（即192.168.1.2）

后面拒绝就是DROP