在CentOS系统中，Iptables是一个强大的工具，用于配置和管理Linux内核中的网络包过滤规则，它允许用户定义哪些数据包可以通过、被丢弃或被拒绝，从而实现对系统流量的控制和保护，以下是关于如何在CentOS上配置iPTAbles的全面指南：
一、iptables简介
iptables是与Linux内核集成的IP信息包过滤系统，其自带防火墙功能，它主要用于设置、维护和检查Linux内核的IP包过滤规则，这些规则用于控制进出服务器的网络流量，确保系统安全。
二、基本命令说明
1、查看当前所有的iptables配置：
iptables L n
此命令列出了当前所有的iptables规则，以数字形式显示地址和端口信息。
2、添加允许INPUT访问规则：
# SSH iptables A INPUT p tcp dport 22 j ACCEPT # HTTP iptables A INPUT p tcp dport 80 j ACCEPT
这些命令添加了允许SSH（端口22）和HTTP（端口80）访问的规则。
3、使用IP限制INPUT访问规则：
# 删除旧规则 iptables D INPUT p tcp dport 22 j ACCEPT # 添加新规则，仅允许特定IP访问SSH iptables A INPUT s 192.168.0.100 p tcp dport 22 j ACCEPT
这些命令首先删除旧的SSH访问规则，然后添加一条新规则，仅允许来自特定IP（192.168.0.100）的SSH访问。
4、保存iptables的设置：
/etc/rc.d/init.d/iptables save
修改完规则后，记得保存以确保更改在重启后生效。
5、重启iptables：
service iptables restart
重启iptables以应用新的规则。
6、开启/关闭 开机启动：
chkconfig iptables on chkconfig iptables off
这些命令用于开启或关闭iptables的开机启动功能。
7、打开iptables的配置文件：
vi /etc/sysconfig/iptables
通过编辑此文件，可以手动配置iptables规则。
8、永久性关闭防火墙：
chkconfig level 35 iptables off /etc/init.d/iptables stop iptables P INPUT DROP
这些命令用于永久性地关闭防火墙，并设置默认策略为拒绝所有输入流量。
三、高级配置
1、打开主动模式21端口：
iptables A INPUT p tcp dport 21 j ACCEPT
此命令允许FTP的主动模式连接。
2、打开被动模式49152~65534之间的端口：
iptables A INPUT p tcp dport 49152:65534 j ACCEPT iptables A INPUT i lo j ACCEPT iptables A INPUT m state state ESTABLISHED j ACCEPT
这些命令允许被动模式下的FTP连接，并接受已建立的连接。
四、常见问题及解答
Q1: 如何更改iptables规则以允许HTTP访问？
A1: 要允许HTTP访问，可以使用以下命令添加规则：
iptables A INPUT p tcp dport 80 j ACCEPT
然后保存并重启iptables服务：
/etc/rc.d/init.d/iptables save service iptables restart
Q2: 如果虚拟机搭建web后主机无法访问，应该如何排查问题？
A2: 如果虚拟机搭建web后主机无法访问，可能是由于防火墙设置导致的，检查iptables规则是否正确允许了HTTP（端口80）的访问，如果不确定，可以尝试暂时关闭防火墙来测试：
service iptables stop
如果此时可以访问，则说明确实是防火墙设置的问题，根据需要调整iptables规则后，再重新启动防火墙服务：
service iptables start
iptables是CentOS中一个非常强大且灵活的工具，用于管理网络流量和保护系统安全，通过上述命令和步骤，用户可以有效地配置和管理iptables规则，以满足不同的网络需求和安全要求。
