注册
登录
| 关键词： Iptables ACCEPT filter INPUT 规则 匹配 OUTPUT 最后 所有 自己人 |
1 Iptables -F Iptables -X Iptables -Z 2 Iptables -t filter -A INPUT –p tcp --dport 22 -s 10.0.0.0/24 -j ACCEPT 让自己人通过 Iptables -t filter -A INPUT –i lo –j ACCEPT 让自己的回环接口通过 Iptables -t filter -A INPUT –o lo –j ACCEPT Iptables -t filter -A OUTPUT –o lo –j ACCEPT 3 默认规则 Iptables -P INPUT DROP 进阻止 所有input规则中最后匹配 Iptables -P OUTPUT ACCEPT 出同意 所有output规则中最后匹配 Iptables -P FORWORD DROP 转发禁止 所有forword规则中最后匹配 4 单独配些允许自己人进入的IP 5 配置允许外网访问端口 Iptables -t filter -A INPUT –p tcp --dport 80 -j ACCEPT Iptables -t filter –A INPUT –p icmp --icmp-type 8 –j ACCEPT 如果想让外面的人ping同，加该行 如果有ftp协议，加下面两行 Iptables -t filter –A INPUT –m state ESTABLISHED,RELATED –j ACCEPT Iptables -t filter –A OUTPUT –m state ESTABLISHED,RELATED –j ACCEPT 6 保存 /etc/init.d/iptables save |
| 本文出处： https://www.toutiao.com/article/7102785678249247273/ |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
