iptable指令集

iptable  -I INPUT -p tcp  -s 192.168.0.0/24   -j ACCEPT/DROP

这是插入一条，特别适用于要阻断某个主机的情况．默认RHEL会有一个RH-FIREWALL-INPUT链加入到了INPUT中．

-I代表插入到第一位置，-A表示追加到最后

 

当进行了很多的配置后，如何将“内存”中的配置保存，以便下次开机时使用呢？service iptables save

 [root@mail ~]# service iptables
Usage: /etc/init.d/iptables {start|stop|restart|condrestart|status|panic|save}