Linux中提供了一個非常優秀的防火墻工具netfilter/iptables。本文將簡單介紹使用netfilter/iptables實現防火墻架設和Internet連接共享等應用，維護服務器的安全漏洞。

關閉防火墻

iptables -P INPUT ACCEPT 

打開防火墻

iptables -F INPUT  
iptables -P INPUT DROP 

--關閉3306端口(Mysql數據庫)

iptables -I INPUT -i eth0 -p tcp --dport 3306 -j DROP  
iptables -I INPUT -i eth0 -p tcp --dport 3306  -j ACCEPT 

linux系統下，81端口一般情況下是關閉的。

開啟81端口：

iptables -I INPUT -i eth0 -p tcp --dport 81 -j ACCEPT  
iptables -I OUTPUT -o eth0 -p tcp --sport 81 -j ACCEPT 

關閉81端口：

iptables -I INPUT -i eth0 -p tcp --dport 81 -j DROP  
iptables -I OUTPUT -o eth0 -p tcp --sport 81 -j DROP 

然后保存：

#/etc/rc.d/init.d/iptables save  

再查看是否已經有了：

[root@vcentos ~]# /etc/init.d/iptables status 

保存如下。

小結：

iptables入門應用案例的內容介紹完了，希望通過iptables入門內容的學習能對你有所幫助！