在防火墻添加規(guī)則后我是這樣改的vi /etc/sysconfig/iptables

創(chuàng)新互聯(lián)公司是一家專(zhuān)業(yè)提供陸豐企業(yè)網(wǎng)站建設(shè),專(zhuān)注與成都做網(wǎng)站、成都網(wǎng)站建設(shè)、H5響應(yīng)式網(wǎng)站、小程序制作等業(yè)務(wù)。10年已為陸豐眾多企業(yè)、政府機(jī)構(gòu)等服務(wù)。創(chuàng)新互聯(lián)專(zhuān)業(yè)網(wǎng)站設(shè)計(jì)公司優(yōu)惠進(jìn)行中。

-A INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT

重啟：/etc/init.d/iptables restart

返回值：Error occurred at line: 16
Try `iptables-restore -h' or 'iptables-restore --help' for more information.
[FAILED]

找到解決方法：

/sbin/iptables -I INPUT -p tcp --dport 21 -j ACCEPT

/etc/rc.d/init.d/iptables save

/etc/init.d/iptables restart

重啟成功：iptables: Setting chains to policy ACCEPT: filter [  OK  ]
iptables: Flushing firewall rules: [  OK  ]
iptables: Unloading modules: [  OK  ]
iptables: Applying firewall rules: [  OK  ]

 #屏蔽單個(gè)IP的命令是
iptables -I INPUT -s 123.45.6.7 -j DROP
#封整個(gè)段即從123.0.0.1到123.255.255.254的命令
iptables -I INPUT -s 123.0.0.0/8 -j DROP
#封IP段即從123.45.0.1到123.45.255.254的命令
iptables -I INPUT -s 124.45.0.0/16 -j DROP
#封IP段即從123.45.6.1到123.45.6.254的命令是
iptables -I INPUT -s 123.45.6.0/24 -j DROP