linux的iptable开启命令

要开启Linux系统中的iptables防火墙，可以使用以下命令：

1. 查看iptables的状态：
“`
iptables -L
“`

2. 清空所有规则和链：
“`
iptables -F
“`
“`
iptables -X
“`
“`
iptables -Z
“`

3. 设置默认策略：
“`
iptables -P INPUT ACCEPT
“`
“`
iptables -P OUTPUT ACCEPT
“`
“`
iptables -P FORWARD ACCEPT
“`

默认策略可以根据实际需要进行调整，ACCEPT表示允许通过，DROP表示丢弃，REJECT表示拒绝。

4. 添加规则到iptables链中：
“`
iptables -A CHAIN_NAME -p PROTOCOL –dport PORT -j ACTION
“`

– `CHAIN_NAME`：需要添加规则的链名，常用的链有INPUT、OUTPUT和FORWARD。
– `-p PROTOCOL`：指定要使用的协议，如TCP、UDP等。
– `–dport PORT`：指定目标端口。
– `-j ACTION`：指定要执行的动作，如ACCEPT、DROP等。

例如，添加一个允许SSH（端口22）连接的规则到INPUT链上：
“`
iptables -A INPUT -p tcp –dport 22 -j ACCEPT
“`

5. 保存和加载iptables规则：
“`
service iptables save
“`
“`
service iptables restart
“`

使用`service`命令保存和加载iptables规则，以确保防火墙规则在系统重启后仍然有效。

以上是一些基本的iptables命令，可以根据实际需求进行调整和扩展。请注意，在使用iptables时应谨慎操作，确保规则设置正确避免造成不必要的网络问题。

要在Linux上启用iptables防火墙，需要执行以下命令：

1. 检查iptables是否已经安装和启用：
“`
sudo iptables -L
“`

2. 如果iptables未安装，请使用以下命令安装：
“`
sudo apt-get install iptables
“`

3. 启用iptables防火墙服务：
“`
sudo service iptables start
“`

4. 如果想要iptables在每次开机时自动启动，请执行以下命令：
“`
sudo update-rc.d iptables enable
“`

5. 配置iptables规则：
使用以下命令配置防火墙规则。在这里，您可以根据需要自定义规则。
“`
sudo iptables -A INPUT -p tcp –dport -j ACCEPT
“`

请注意，根据不同的Linux发行版和版本，上述命令可能会有所不同。请根据您的具体情况适当调整命令。

要开启Linux的iptables，需要执行以下步骤：

1. 确认iptables已经安装：使用以下命令检查系统是否已安装iptables：
“`
iptables –version
“`
如果返回的信息显示iptables版本号，则说明已经安装。

2. 查看当前iptables规则：使用以下命令查看当前系统的iptables规则：
“`
iptables -L
“`
该命令将列出所有的iptables规则，包括过滤规则和NAT规则。

3. 清空已有规则：如果需要重新配置iptables规则，可以使用以下命令清空已有的规则：
“`
iptables -F
“`

4. 配置iptables规则：使用iptables命令来添加具体的规则。例如，要允许SSH（22号端口）的访问，可以使用以下命令：
“`
iptables -A INPUT -p tcp –dport 22 -j ACCEPT
“`
该命令将在INPUT链上添加一条允许SSH访问的规则。

5. 保存规则：为了确保iptables规则在系统重启后仍然有效，需要将规则保存。使用以下命令保存规则：
“`
iptables-save > /etc/sysconfig/iptable
“`
该命令将iptables规则保存到/etc/sysconfig/iptable文件中。

6. 启用iptables：在配置完成后，需要启用iptables防火墙。使用以下命令启用iptables：
“`
service iptables start
“`
如果没有安装iptables的service，也可以使用以下命令启用：
“`
/etc/init.d/iptables start
“`

完成以上步骤后，你的iptables将被设置并启动。可以使用`iptables -L`命令来检查配置的规则是否已经生效。