iptables是Linux系统中用于实现网络防火墙功能的重要工具，它可以帮助管理员控制进出系统的数据包。CentOS 6作为一款流行的Linux发行版，内置了iptables服务。本文将详细介绍CentOS 6下iptables的编辑技巧，帮助您轻松掌握网络防火墙的配置。
1. iptables基本概念
1.1 规则链（Chain）
iptables中的规则链是数据包流经的一个路径，常见的规则链包括：
- PREROUTING：在数据包进入路由表之前处理。
- INPUT：处理进入本机的数据包。
- FORWARD：处理转发数据包。
- OUTPUT：处理从本机发出的数据包。
1.2 规则（Rule）
规则是定义在规则链中的具体指令，用于匹配数据包并执行相应的动作。动作包括：
- ACCEPT：允许数据包通过。
- DROP：丢弃数据包。
- REJECT：拒绝数据包，并可以返回一个错误消息。
2. iptables编辑技巧
2.1 查看现有规则
使用以下命令查看当前iptables规则：
iptables -L
2.2 添加规则
2.2.1 允许特定端口
假设您需要允许80端口（HTTP服务）的访问，可以使用以下命令：
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
这条规则表示允许所有来自本机的TCP数据包，目标端口为80，并将其加入到INPUT链。
2.2.2 丢弃特定IP地址
如果您想阻止来自IP地址192.168.1.100的所有数据包，可以使用以下命令：
iptables -A INPUT -s 192.168.1.100 -j DROP
这条规则表示丢弃所有来自IP地址192.168.1.100的数据包。
2.3 删除规则
删除INPUT链中序号为5的规则：
iptables -D INPUT 5
2.4 清空规则
如果您想删除所有iptables规则，可以使用以下命令：
iptables -F
2.5 保存规则
为了防止重启系统后iptables规则丢失，需要将其保存到文件中。以下是将规则保存到/etc/sysconfig/iptables文件的命令：
service iptables save
3. 实战案例
以下是一个实际案例，用于实现以下需求：
- 允许80端口和22端口（SSH服务）的访问。
- 阻止来自IP地址192.168.1.100的所有数据包。
- 允许所有来自本机的数据包。
# 允许80端口和22端口
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
# 阻止来自IP地址192.168.1.100的所有数据包
iptables -A INPUT -s 192.168.1.100 -j DROP
# 允许所有来自本机的数据包
iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT
4. 总结
iptables是Linux系统中强大的防火墙工具，通过编辑iptables规则，可以实现对网络访问的精细控制。本文介绍了CentOS 6下iptables的基本概念、编辑技巧和实战案例，希望对您有所帮助。在实际应用中，请根据您的需求灵活调整规则，确保网络的安全性。