/etc/init.d/iptables stop 开启： 1 /etc/init.d/iptables start 重启： 1 /etc/init.d/iptables restart 查察： 1 /etc/init.d/iptables status 生存： 1 /etc/init.d/iptables save 打开8080端口： 1 /sbin/iptables -I INPUT -p tcp --dport 8080 -j ACCEPT 删除 -D 法则将会阻止来自某一特定IP范畴内的数据包 1 # iptables -t filter -A INPUT -s 123.456.789.0/24 -j DROP 也可以很等闲地阻止所有流向进攻者IP地点的数据包，该呼吁稍有差异： 1 # iptables -t filter -A OUTPUT -d 123.456.789.0/24 -j DROP ，。