这篇文章主要介绍“iptables的增删改查方法”，在日常操作中，相信很多人在iptables的增删改查方法问题上存在疑惑，小编查阅了各式资料，整理出简单好用的操作方法，希望对大家解答”iptables的增删改查方法”的疑惑有所帮助！接下来，请跟着小编一起来学习吧！

netfilter/iptables（简称为iptables）组成Linux平台下的包过滤防火墙，与大多数的Linux软件一样，这个包过滤防火墙是免费的，它可以代替昂贵的商业防火墙解决方案，完成封包过滤、封包重定向和网络地址转换（NAT）等功能。

一,安装并启动防火墙

[root@linux~]#/etc/init.d/iptablesstart

当我们用iptables添加规则，保存后，这些规则以文件的形势存在磁盘上的，以centos为例，文件地址是/etc/sysconfig/iptables，我们可以通过命令的方式去添加，修改，删除规则，也可以直接修改/etc/sysconfig/iptables这个文件就行了。

二,添加防火墙规则

1,添加filter表

[root@linux~]#iptables-AINPUT-ptcp-mtcp--dport21-jACCEPT//开放21端口

出口我都是开放的iptables -P OUTPUT ACCEPT，所以出口就没必要在去开放端口了。

2,添加nat表

[root@linux~]#iptables-tnat-APOSTROUTING-s192.168.10.0/24-jMASQUERADE

将源地址是 192.168.10.0/24 的数据包进行地址伪装

3,-A默认是插入到尾部的，可以-I来插入到指定位置

[root@linux~]#iptables-IINPUT3-ptcp-mtcp--dport20-jACCEPT[root@linux~]#iptables-L-n--line-numberChainINPUT(policyDROP)numtargetprotoptsourcedestination1ACCEPTall--0.0.0.0/00.0.0.0/02DROPicmp--0.0.0.0/00.0.0.0/0icmptype83ACCEPTtcp--0.0.0.0/00.0.0.0/0tcpdpt:20//-I指定位置插的4ACCEPTtcp--0.0.0.0/00.0.0.0/0tcpdpt:225ACCEPTtcp--0.0.0.0/00.0.0.0/0tcpdpt:806ACCEPTall--0.0.0.0/00.0.0.0/0stateRELATED,ESTABLISHED7DROPall--0.0.0.0/00.0.0.0/0stateINVALID,NEW8ACCEPTtcp--0.0.0.0/00.0.0.0/0tcpdpt:21//-A默认插到最后ChainFORWARD(policyACCEPT)numtargetprotoptsourcedestinationChainOUTPUT(policyACCEPT)numtargetprotoptsourcedestination三,查下iptable规则

1,查看filter表

[root@linux~]#iptables-L-n--line-number|grep21//--line-number可以显示规则序号，在删除的时候比较方便5ACCEPTtcp--192.168.1.0/240.0.0.0/0tcpdpt:21

如果不加-t的话，默认就是filter表，查看，添加，删除都是的

2,查看nat表

[root@linux~]#iptables-tnat-vnLPOSTROUTING--line-numberChainPOSTROUTING(policyACCEPT38packets,2297bytes)numpktsbytestargetprotoptinoutsourcedestination100MASQUERADEall--**192.168.10.0/240.0.0.0/0四，修改规则

[root@linux~]#iptables-RINPUT3-jDROP//将规则3改成DROP五,删除iptables规则

[root@linux~]#iptables-DINPUT3//删除input的第3条规则[root@linux~]#iptables-tnat-DPOSTROUTING1//删除nat表中postrouting的第一条规则[root@linux~]#iptables-FINPUT//清空filter表INPUT所有规则[root@linux~]#iptables-F//清空所有规则[root@linux~]#iptables-tnat-FPOSTROUTING//清空nat表POSTROUTING所有规则六，设置默认规则

[root@linux~]#iptables-PINPUTDROP//设置filter表INPUT默认规则是DROP

所有添加，删除，修改后都要保存起来，/etc/init.d/iptables save.上面只是一些最基本的操作，要想灵活运用，还要一定时间的实际操作。

到此，关于“iptables的增删改查方法”的学习就结束了，希望能够解决大家的疑惑。理论与实践的搭配能更好的帮助大家学习，快去试试吧！若想继续学习更多相关知识，请继续关注亿速云网站，小编会继续努力为大家带来更多实用的文章！