1、iptables_iptables名單配置名單配置總結1、操作系統rootlocalhost # uname -r2.6.32-279.el6.x86_64rootlocalhost # cat /etc/redhat-releaseCentOS release 6.8 (Final)2、第種法，間接法編輯防墻規則配置件iptables vim /etc/sysconfig/iptables:INPUT ACCEPT 0:0:FORWARD ACCEPT 0:0:OUTPUT ACCEPT 0:0#1、定義個鏈，于跟名單鏈進結合:RH-Firewall-1-INPUT - 0:0#2、定義名單

2、的源IP的鏈-N whitelist-A whitelist -s 115.159.107.148 -j ACCEPT-A whitelist -s 115.159.69.178 -j ACCEPT-A whitelist -s 123.206.205.105 -j ACCEPT-A whitelist -s 119.130.228.62 -j ACCEPT#3、把定義的鏈跟系統的鏈進關聯-A INPUT -j RH-Firewall-1-INPUT-A FORWARD -j RH-Firewall-1-INPUT#4、添加定義鏈的規則跟名單源地址結合，也可以不結合名單鏈寫的規則-A RH-F

3、irewall-1-INPUT -m state -state NEW -mtcp -p tcp -dport 50020 -j whitelist-A RH-Firewall-1-INPUT -p tcp -m tcp -dport 631 -j ACCEPT#-A RH-Firewall-1-INPUT -m state -state NEW -m tcp -p tcp -dport 22 -j ACCEPT這樣名單就配置好了,可以看到兩個鏈有關聯沒有關聯的情況：去掉#5、添加定義鏈的規則跟名單源地址結合#-A RH-Firewall-1-INPUT -m state -state NEW

4、 -m tcp -p tcp -dport 50020 -j whitelist名單的鏈沒有效，沒有關聯成功。2、第種法，直接法編輯防墻規則配置件iptables vim /etc/sysconfig/iptables*filter:INPUT ACCEPT 0:0:FORWARD ACCEPT 0:0:OUTPUT ACCEPT 0:0#1、定義名單的源IP的鏈-N whitelist-A whitelist -s 115.159.107.148 -j ACCEPT-A whitelist -s 115.159.69.178 -j ACCEPT-A whitelist -s 123.206.

5、205.105 -j ACCEPT-A whitelist -s 119.130.228.62 -j ACCEPT-A whitelist -s 218.19.99.194 -j ACCEPT#2、直接把系統INPUT鏈跟whitelist關聯-A INPUT -m state -state NEW -m tcp -p tcp -dport 50020 -j whitelist3、第三種法，折中的法編輯防墻規則配置件iptables vim /etc/sysconfig/iptables*filter:INPUT ACCEPT 0:0:FORWARD ACCEPT 0:0:OUTPUT ACCEPT 0:0#1、定義名單的源IP的鏈-N whitelist-A whitelist -s 115.159.107.148 -j ACCEPT-A whitelist -s 115.159.69.178 -j ACCEPT-A whitelist -s 123.206.205.105 -j ACCEPT-A whitelist -s 119.130.228.62 -j ACCEPT-A whitelist -s 218.19.99.194 -j ACCEPT#2、直接把系統INPUT鏈跟whitelist關聯，還可以更靈活給whitelist加