# iptables --help
iptables v1.3.5
配置iptables静态防火墙
初始化防火墙
iptables -F // --flush -F [chain] Delete all rules in chain or all chains
iptables -X // --delete-chain -X [chain] Delete a user-defined chain
iptables -Z // --zero -Z [chain] Zero counters in chain or all chains
利用iptables配置您自己的防火墙之前，首先要清除任何以前配置的规则。
配置规则:
配置默认策略
iptables -P INPUT DROP
这一条命令将阻止任何从网络进入电脑的数据包丢弃（drop）。此时，假如您ping 127.0.0.1，您就会发现屏幕一直停在那里，因为ping收不到任何应答数据包。
创建用户自定义的链
iptables -N MYINPUT
#iptables -N MYDROPLOG
添加规则
iptables -A INPUT -j MYINPUT
这条规则将任何进入电脑的包转发到自定义的链进行过滤。
iptables -A MYINPUT -p icmp -j ACCEPT
此时再输入命令 ping 127.0.0.1，结果还会和刚才相同吗？
假如要访问www服务
iptables -A MYINPUT -p tcp --sport 80 -j ACCEPT
iptables -A MYINPUT -p udp --sport 53 -j ACCEPT
#iptables -A MYINPUT -j MYDROPLOG
#iptables -A MYDROPLOG -j DROP
记录日志
#iptables -I MYDROPLOG 1 -j LOG --log-prefix '〔IPTABLES DROP LOGS〕:' --log-level debug
这样任何被丢弃的网络数据包都被记录下来了，访问网络的周详信息能够查看日志。至此，一个安全的个人静态防火墙已构建，能够根据访问网络的具体需求再次配置防火墙，满足各种需求。
查看防火墙
iptables -L --line-number
责任编辑：小草
您现在的位置： 
