iptables 配置文件在哪

修改的规则要保存在 /etc/sysconfig/iptables 文件中，应该用命令 service iptables save 进行保存。

或者 iptables-save >/etc/sysconfig/iptables 。iptables-save是将规则追加到一个文件，主要是配合iptables-restore命令

单个IP的命令是

iptables -I INPUT -s 124.115.0.199 -j DROP

封IP段的命令是

iptables -I INPUT -s 124.115.0.0/16 -j DROP

iptables -I INPUT -s 124.115.3.0/16 -j DROP

iptables -I INPUT -s 124.115.4.0/16 -j DROP

封整个段的命令是

iptables -I INPUT -s 124.115.0.0/8 -j DROP

封几个段的命令是

iptables -I INPUT -s 61.37.80.0/24 -j DROP

iptables -I INPUT -s 61.37.81.0/24 -j DROP

用iptables禁止一个IP地址范围

iptables -A FORWARD -s 10.0.0.1-255 -j DROP

使iptables永久生效：

1、修改配置文件：

配置文件是在/etc/iptables

2、使用命令：

命令是/etc/rc.d/init.d/iptables save

---