centos iptables如何使用

CentOS中的iptables是一个命令行工具，用于配置Linux内核防火墙。以下是一些基本的iptables使用方法：

1. 查看当前的iptables规则：

sudo iptables -L

2. 清空所有iptables规则：

sudo iptables -F

3. 允许特定IP地址访问服务器：

sudo iptables -A INPUT -s 192.168.1.100 -j ACCEPT

4. 阻止特定IP地址访问服务器：

sudo iptables -A INPUT -s 192.168.1.100 -j DROP

5. 允许特定端口访问服务器（例如，允许端口80的HTTP访问）：

sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT

6. 阻止特定端口访问服务器（例如，阻止端口22的SSH访问）：

sudo iptables -A INPUT -p tcp --dport 22 -j DROP

7. 允许特定协议访问服务器（例如，允许ICMP ping请求）：

sudo iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT

8. 保存iptables规则：

sudo service iptables save

9. 重启iptables服务：

sudo service iptables restart

请注意，这些命令可能需要root权限才能执行。在实际使用中，请根据您的需求调整IP地址、端口号和协议。