centos 端口iptables配置

1.安装iptables

yum  install  iptables* -y

2.打开端口

iptables -I INPUT -p tcp --dport 3000 -j ACCEPT

3.查看本机关于IPTABLES的设置情况

iptables -L -n

配置
1、iptables命令格式
   iptables [-t 表] －命令匹配操作（大小写敏感）
动作选项
   ACCEPT       接收数据包
   DROP          丢弃数据包
   REDIRECT    将数据包重新转向到本机或另一台主机的某一个端口，通常功能实现透明代理或对外开放内网的某些服务
   SNAT          源地址转换
   DNAT          目的地址转换
   MASQUERADE    IP伪装
   LOG             日志功能
2、定义规则
①先拒绝所有的数据包，然后再允许需要的数据包
   iptalbes -P INPUT DROP
   iptables -P FORWARD DROP
   iptables -P OUTPUT ACCEPT
②查看nat表所有链的规则列表
   iptables -t nat -L
③增加，插入，删除和替换规则
   iptables [-t 表名] <-A|I|D|R> 链名 [规则编号] [-i|o 网卡名称] [-p 协议类型] [-s 源ip|源子网] [--sport 源端口号] [-d 目的IP|目标子网] [--dport 目标端口号] [-j 动作]
参数：-A 增加
            -I 插入
            -D 删除
            -R 替换

参考文献https://www.cnblogs.com/alimac/p/5848372.html