標籤：des http io ar sp for 檔案 div on
一般情況下iptables已經包含在Linux發行版中.
運行
# iptables --version來查看系統是否安裝iptables啟動iptables： # service iptables start 查看iptables規則集# iptables --list 下面是沒有定義規劃時iptables的樣子: Chain INPUT (policy ACCEPT) target prot opt source destination Chain FORWARD (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source destination查看防火牆狀態：# /etc/init.d/iptables status如果得到一系列的資訊，說明防火牆處於開啟狀態。 MySQL預設連接埠3306，Linux防火牆預設是阻止的。查看3306連接埠是否開放：# lsof -i:3306如果有顯示說明已經開放了.如果沒有顯示說明沒有開放 【Linux公社 http://www.linuxidc.com 】 要訪問3306可以用兩種方式，一個是關閉防火牆，另一個就是讓防火牆開放3306連接埠。一、開放3306連接埠：方法一：# iptables -I INPUT -i eth0 -p tcp --dport 3306 -j ACCEPT # iptables -I OUTPUT -o eth0 -p tcp --sport 3306 -j ACCEPT對應阻止3306連接埠的命令為：# iptables -I INPUT -i eth0 -p tcp --dport 3306 -j DROP # iptables -I OUTPUT -o eth0 -p tcp --sport 3306 -j DROP然後儲存 # /etc/rc.d/init.d/iptables save方法二：1、修改/etc/sysconfig/iptables檔案，增加如下一行：-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT然後重啟防火牆：# service iptables restart二、關閉防火牆：兩種方式：1）重啟後生效：# chkconfig iptables off （ 對應的開啟防火牆命令為： # chkconfig iptables on ）2）即時生效，但重啟後防火牆會再次啟動：# service iptables stop （ 對應的開啟防火牆命令為： # service iptables start ） 《完》
RedHat Linux下iptables防火牆設定
