《LINUX入门：Centos7.2 启用iptables》要点：
本文介绍了LINUX入门：Centos7.2 启用iptables，希望对您有用。如果有疑问，可以联系我们。

一、防火墙iptables 简练介绍

iptables 和 firewalld 都是工作在用户空间、用来定义规则的工具,自己不是防火墙,他们定义的规则,可以让内核空间当中的netfilter读取,并且实现防火墙工作.

netfilter是操作系统核心层内部的一个数据包处置模块,它具有如下功能：

　　1.收集地址转换 nat

　　2.数据包内容改动 mangle

　　3.数据包过滤的防火墙功效 filter　　

CentOS7.2 默认使用firewalld ；iptables默认无法被systemctl控制,必要安装iptables-services、iptables-devel这两个依赖包

二、将firewalld切换到 iptables

1. 结束并禁用 firewalld

sudo systemctl stop firewald.service && sudo systemctl disable firewald.service

2.安装iptables-services、iptables-devel

sudo yum install iptables-services iptables-devel

3.启用并启动iptables

sudo systemctl enable iptables.service && sudo systemctl start iptables.service

4.查看iptables设置装备摆设文件

sudo vim /etc/sysconfig/iptables

5.开启转发功效

(1) 在 /etc/sysctl.conf 中添加 net.ipv4.ip_forward=1

(2) sudo sysctl -p 同步内核参数

(3) 继续查看内核参数 less /proc/sys/net/ipv4/ip_forward 如果为1 则设置装备摆设生效

更多iptables相关教程见以下内容：

CentOS 7.0封闭默认防火墙启用iptables防火墙

Iptables事情原理使用详解

Ubuntu 14.04 设置装备摆设iptables防火墙

Linux下编译安装iptables

iptables的备份、恢复及防火墙脚本的根本使用

Iptables事情原理使用详解

CentOS7下iptables配置进程

Linux下iptables防火墙设置

Linux防火墙iptables详解

本文永远更新链接地址：

学习更多LINUX教程，请查看站内专栏，如果有LINUX疑问，可以加QQ交流《LINUX入门：Centos7.2 启用iptables》。