在CentOS 6.5系统中，防火墙的配置和管理主要依赖于iptables工具，本文将详细介绍如何在CentOS 6.5上配置防火墙，以允许指定IP访问特定端口和指定网段，并提供相关的操作步骤和示例。
一、防火墙
CentOS 6.5默认使用iptables作为防火墙工具，iptables是一种强大的网络包过滤工具，可以根据用户定义的规则对进出的网络流量进行控制，通过配置iptables，可以有效地保护服务器的安全，并控制网络访问权限。
二、防火墙的基本操作
1. 查看防火墙状态
要查看防火墙的状态，可以使用以下命令：
service iptables status
如果防火墙正在运行，会显示“Firewall is running”；如果防火墙未启动，会显示相应的提示信息。
2. 启动和关闭防火墙
启动防火墙：
service iptables start
关闭防火墙：
service iptables stop
重启防火墙：
service iptables restart
3. 配置防火墙开机自启
为了在系统重启后仍然保留防火墙规则，需要将iptables服务添加到系统启动项中：
chkconfig iptables on
三、配置防火墙规则
iptables的配置文件位于/etc/sysconfig/iptables，可以通过编辑该文件来添加或修改防火墙规则，以下是一些基本的配置示例：
1. 允许指定IP访问特定端口
假设我们要允许IP地址为192.168.0.100的主机访问TCP端口80，并将网段192.168.0.0/24添加到允许列表中，可以在/etc/sysconfig/iptables文件中添加以下规则：
A INPUT p tcp s 192.168.0.100 dport 80 j ACCEPT A INPUT p tcp s 192.168.0.0/24 dport 80 j ACCEPT
这里使用了A INPUT来指定规则应用于输入链，p tcp表示协议类型为TCP，dport 80表示目标端口为80，j ACCEPT表示接受连接。
2. 保存并重新加载防火墙配置
编辑完配置文件后，需要重新加载防火墙配置以使规则生效：
service iptables restart
四、高级配置示例
1. 开放多个端口
如果要开放多个端口（例如80, 22, 8080），可以在/etc/sysconfig/iptables文件中添加以下规则：
A INPUT m state state ESTABLISHED,RELATED j ACCEPT A INPUT p icmp j ACCEPT A INPUT i lo j ACCEPT A INPUT p tcp dport 80 j ACCEPT A INPUT p tcp dport 22 j ACCEPT A INPUT p tcp dport 8080 j ACCEPT A INPUT j REJECT rejectwith icmphostprohibited
注意，新开放的端口一定要在端口22后面。
2. 限制特定IP访问特定端口
假设我们只允许IP地址为192.168.1.201、192.168.1.202和192.168.1.203的主机访问TCP端口9889，其他IP都禁止访问，可以在/etc/sysconfig/iptables文件中添加以下规则：
A INPUT p tcp dport 9889 j DROP A INPUT s 192.168.1.201 p tcp dport 9889 j ACCEPT A INPUT s 192.168.1.202 p tcp dport 9889 j ACCEPT A INPUT s 192.168.1.203 p tcp dport 9889 j ACCEPT
注意命令的顺序不能反了。
五、常见问题解答（FAQs）
Q1: 如何查看当前开放的端口？
A1: 可以使用以下命令查看当前开放的端口：
/etc/init.d/iptables status
或者使用以下命令列出所有已接受的连接：
netstat an | grep LISTEN
Q2: 如何删除特定的防火墙规则？
A2: 要从iptables中删除特定的规则，可以使用D选项，要删除允许192.168.0.100访问TCP端口80的规则，可以使用以下命令：
iptables D INPUT p tcp s 192.168.0.100 dport 80 j ACCEPT
然后重新加载防火墙配置：
service iptables restart
通过以上介绍，相信大家对CentOS 6.5上的防火墙配置有了全面的了解，在实际使用中，可以根据具体需求灵活配置防火墙规则，以保障服务器的安全和稳定运行。
