iptables设置

yum -y install iptables-services iptables-devel

iptables -nL --line-number

iptables -F

添加规则有两个参数：-A和-I。其中-A是添加到规则的末尾；-I可以插入到指定位置，没有指定位置的话默认插入到规则的首部。
#添加一条规则到尾部：
iptables -A INPUT -s 127.0.0.1 -j DROP
#再插入一条规则到第三行，将行数直接写到规则链的后面：
iptables -I INPUT 3 -s 127.0.0.1 -j DROP
#添加连续ip规则
iptables -A INPUT -p tcp -m iprange --src-range 127.0.0.1-127.0.0.50 --dport 80 -j ACCEPT
iptables -A INPUT -p tcp -m iprange --src-range 127.0.0.1-127.0.0.50 --dport 80 -j DROP

iptables -D INPUT -s 127.0.0.1 -j DROP
iptables -D INPUT 2

修改使用-R参数，将第三条规则改为ACCEPT：
iptables -R INPUT 3 -j ACCEPT

iptables -A INPUT -p tcp -m iprange --src-range 127.0.0.1-127.0.0.118 --dport 80 -j ACCEPT
#禁用全部的需要在最后，优先级是从上往下
iptables -A INPUT -p tcp --dport 80 -j DROP