linux中iptables啟動指令碼

在看代碼前我們先來瞭解一些命令

iptables開啟與關閉

1) 重啟後生效

代碼如下	複製代碼
開啟： chkconfig iptables on 關閉： chkconfig iptables off

2) 即時生效，重啟後失效

代碼如下	複製代碼
開啟： service iptables start 關閉： service iptables stop

指令碼代碼

代碼如下

複製代碼

#!/bin/bash     case "$1" in     start)     #Policy iptables -P INPUT DROP iptables -P OUTPUT ACCEPT iptables -P FORWARD ACCEPT     #Rules iptables -A INPUT -i lo -j ACCEPT iptables -A OUTPUT -o lo -j ACCEPT iptables -A INPUT -m state --state INVALID -j DROP iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -A INPUT -p icmp -j ACCEPT #Client iptables -A INPUT -i eth0 -s 222.222.222.222 -j ACCEPT iptables -A INPUT -i eth0 -s 192.168.1.0/24 -j ACCEPT iptables -A INPUT -i eth0 -s 172.10.0.0/24 -j ACCEPT     #HTTP iptables -A INPUT -p tcp --dport 80 -j ACCEPT #SSH iptables -A INPUT -i eth0 -p tcp --dport 62222 -j ACCEPT #MySQL iptables -A INPUT -s 172.10.0.0/24 -p tcp --dport 3306 -j ACCEPT     ;;     stop)     iptables -P INPUT ACCEPT iptables -P OUTPUT ACCEPT iptables -P FORWARD ACCEPT iptables -F     ;;     esac