iptables示例

对某个ip开放端口

iptables -I INPUT -s 0.0.0.0/0 -ptcp --dport 443 -j ACCEPT
iptables -I INPUT -s 0.0.0.0/0 -ptcp --dport 8080 -j ACCEPT
iptables -I INPUT -s 127.0.0.1 -ptcp --dport 3306 -j ACCEPT
iptables -I INPUT -s 10.59.3.5 -ptcp --dport 22 -j ACCEPT
iptables -I INPUT -s 10.59.3.5 -ptcp --dport 3306 -j ACCEPT
iptables -I INPUT -s 10.59.3.5 -ptcp --dport 5432 -j ACCEPT
iptables -I INPUT -s 10.7.22.21 -ptcp --dport 22 -j ACCEPT
iptables -I INPUT -s 10.7.22.21 -ptcp --dport 5432 -j ACCEPT
iptables -I INPUT -s 10.7.22.21 -ptcp --dport 3306 -j ACCEPT
iptables -I INPUT -s 10.7.24.39 -ptcp --dport 22 -j ACCEPT
iptables -I INPUT -s 10.7.24.39 -ptcp --dport 3306 -j ACCEPT
iptables -I INPUT -s 10.7.24.39 -ptcp --dport 5432 -j ACCEPT

禁止所有端口访问，需要限制性禁止后在执行上面开放语句

iptables -I INPUT -s 0.0.0.0/0 -ptcp --dport 3306 -j DROP
iptables -I INPUT -s 0.0.0.0/0 -ptcp --dport 443 -j DROP
iptables -I INPUT  -s 0.0.0.0/0 -ptcp --dport 8080 -j DROP
iptables -I INPUT  -s 0.0.0.0/0 -ptcp --dport 5432 -j DROP

iptables -L -n    查看防火墙规则
iptables -D INPUT 1    删除规则