1. 查看所有iptables

iptables -L -n

2.设置指定ip可以访问某个端口

iptables -I INPUT -p tcp --dport 80 -j DROP iptables -I INPUT -s 127.0.0.1 -p tcp --dport 80 -j ACCEPT iptables -I INPUT -s 127.2.2.4 -p tcp --dport 80 -j ACCEPT  iptables -I INPUT -p tcp --dport 8003 -j DROP iptables -I INPUT -s 127.0.0.1 -p tcp --dport 8003 -j ACCEPT iptables -I INPUT -s 127.2.2.4 -p tcp --dport 8003 -j ACCEPT  iptables -I INPUT -p tcp --dport 23306 -j DROP iptables -I INPUT -s 127.0.0.1 -p tcp --dport 23306 -j ACCEPT iptables -I INPUT -s 127.2.2.4 -p tcp --dport 23306 -j ACCEPT  iptables -I INPUT -p tcp --dport 82 -j DROP iptables -I INPUT -s 127.0.0.1 -p tcp --dport 82 -j ACCEPT iptables -I INPUT -s 127.2.2.4 -p tcp --dport 82 -j ACCEPT

3. 清除所有iptables

关闭iptables iptables -P INPUT ACCEPT (先把默认策略改为ACCEPT） 然后执行 iptables -F

4.清空所有的iptables

## anan iptables -P INPUT ACCEPT iptables -P FORWARD ACCEPT iptables -P OUTPUT ACCEPT # flush all chains iptables -t nat -F iptables -t mangle -F iptables -t raw -F iptables -F # delete all chains iptables -t nat -X iptables -t mangle -X iptables -t raw -X iptables -X   iptables -t nat -nvL iptables -t mangle -nvL iptables -t raw -nvL iptables -nvL   iptables -t nat -nvL --line-numbers iptables -t mangle -nvL --line-numbers iptables -t raw -nvL --line-numbers iptables -nvL --line-numbers

5. 自动化脚本实现iptables允许指定mac访问

进入root目录，然后创建allow_mac文件，里边放入允许访问的mac地址，每个地址独占一行。

然后创建rc.sh。内容如下。sh rc.sh.

这种方法最终没有生效，很是奇怪

#!/bin/bash iptables=/sbin/iptables #Flush chains $iptables -F #Change the INPUT chains $iptables -A INPUT -m state --state INVALID -j DROP $iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT #Read allowed mac from file /root/allow_mac for i in $(grep -v '^#' /root/allow_mac) do  $iptables -A INPUT -m mac --mac-source $i -j ACCEPT done #Change the INPUT chain's default Policy to DROP $iptables -P INPUT DROP