查看版本：cat /etc/centos-release# cat /etc/centos-release

CentOS release 6.6 (Final)

允许访问所有端口的配置，文件/etc/sysconfig/iptables的内容：*filter

:INPUT ACCEPT [0:0]

:FORWARD ACCEPT [0:0]

:OUTPUT ACCEPT [0:0]

COMMIT

查看防火墙：iptables -L -n# iptables -L -n

Chain INPUT (policy ACCEPT)

target     prot opt source               destination

Chain FORWARD (policy ACCEPT)

target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)

target     prot opt source               destination

禁止外部访问TCP的40080端口：

-A INPUT -p tcp --dport 40080 -j DROP

禁止外部访问TCP的3000到4000端口(端口范围)：

-A INPUT -p tcp --dport 3000:4000 -j DROP

禁止某个IP地址访问所有TCP端口：

-A INPUT -p tcp -s 192.168.1.2 -j DROP

禁止某个IP地址访问TCP的57025端口：

-A INPUT -p tcp -s 192.168.1.2 --dport 57025 -j DROP

文件/etc/sysconfig/iptables配置的所有内容：*filter

:INPUT ACCEPT [0:0]

:FORWARD ACCEPT [0:0]

:OUTPUT ACCEPT [0:0]

-A INPUT -p tcp --dport 40080 -j DROP

-A INPUT -p tcp --dport 3000:4000 -j DROP

-A INPUT -p tcp -s 192.168.1.103 -j DROP

-A INPUT -p tcp -s 192.168.1.2 --dport 57025 -j DROP

COMMIT

重新启动：service iptables restart

查看防火墙：iptables -L -n# iptables -L -n

Chain INPUT (policy ACCEPT)

target     prot opt source               destination

DROP       tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:40080

DROP       tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpts:3000:4000

DROP       tcp  --  192.168.1.103        0.0.0.0/0

DROP       tcp  --  192.168.1.2          0.0.0.0/0           tcp dpt:57025

Chain FORWARD (policy ACCEPT)

target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)

target     prot opt source               destination