CentOS7下怎么使用iptables

這篇文章主要講解了“CentOS7下怎么使用iptables”，文中的講解內容簡單清晰，易于學習與理解，下面請大家跟著小編的思路慢慢深入，一起來研究和學習“CentOS7下怎么使用iptables”吧！

系統升級到centos 7后總感覺iptables怪怪的,比如不管怎么保存重啟后都被初始化一下,即便我最后發大絕招啟動時候加命令:
首先iptables-save > /etc/iptables.rules保存當前狀態。
然后再在/etc/rc.local中強制加上

/etc/rc.local  

iptables-restore /etc/iptables .rules

重啟后雖然規則生效但仔細看規則還是一些被莫名添加的額外的內容，讓人很是不爽。

仔細一google,發現問題之所在了。redhat在7中更改了系統軟件，不再使用iptables作為系統的防火墻，而是使用了firewalld,但是為了兼容過去的命令也可以使用iptables來設置防護規則，但啟動的時候自搞了一套。

解決方法也很簡單。

首先，可以考慮follow官方的想法轉用firewalld。其實查看一些官方文檔也能用。
但是，個人覺得若沒有顯著的提升也可以繼續使用原來的iptables。若打算繼續使用iptables, 可以繼續做如下:

備份當前規則

1 iptables-save > iptables.rules
禁用firewalld,安裝&啟用iptables-services systemctl stop firewalld systemctl mask firewalld yum install  iptables-services -y  systemctl enable  iptables   

這時候檢查iptables發現規則被清空了

1 iptables -l -x -n

將備份的規則還原

1 iptables-restore iptables.rules

保存當前規則

1 /usr/libexec/iptables/iptables .init save

若使用minimize版本的安裝，可能會出現提示

iptables: saving firewall rules to 
/etc/sysconfig/iptables: /etc/init.d/iptables: line 274: restorecon: command not found

這是因為selinux沒有安裝的緣故，缺少一個組件。安裝policycoreutils即可。

1 yum install policycoreutils -y

感謝各位的閱讀，以上就是“CentOS7下怎么使用iptables”的內容了，經過本文的學習后，相信大家對CentOS7下怎么使用iptables這一問題有了更深刻的體會，具體使用情況還需要大家實踐驗證。這里是億速云，小編將為大家推送更多相關知識點的文章，歡迎關注！