CentOS 7 에서 iptables 방화벽 데몬 사용하기

우선 작동 중인 firewalld 데몬을 중지 시킨 후 재부팅 시에도 올라오지 않도록 설정한다.

systemctl stop firewalld
systemctl mask firewalld

다음으로 iptables 명령어와 연관된 패키지를 설치한다. 

CentOS 설치할 때의 옵션에 따라 설치 되었을 수도 있다. 나는 웹 서버 구성으로 설치 했더니 이미 설치 되어 있었다.

yum install iptables-services

iptables 서비스 데몬이 재부팅시에 자동으로 올라오도록 만들자

systemctl enable iptables

iptables 서비스를 중지 | 시작 | 재시작

systemctl [stop | start | restart ] iptables

iptables 규칙 저장

service iptables save

혹은

/usr/libexec/iptables/iptables.init save

iptables의 포트 allow, deny 규칙을 지정하는 파일은 /etc/sysconfig/iptables 에 위치해 있다. vim이나 emacs 같은 에디터로 열어 수정할 수 있다. 이것에 대한 좀 더 자세한 규칙 정의 방법은 아래 포스트의 중간 부분 'Tomcat 구동을 위한 8080 포트 해제' 을 참고

출처: http://luckyyowu.tistory.com/286 [요우의 내맘대로 블로그]