防火墙iptables策略设置

原创
2017/04/19 14:22
阅读数 615

意思是说INPUT和FORWARD链在规则外的都会被REJECT

那么如果设置了如下策略policy那么上面的可以不用设置

【特别注意不要对OUTPUT进行DROP策略,这样以来需要例外的规则就会增加,而且很容易会把自己挡在外面了】

简单示例如下:

*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 3306 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT

其他示例

意思只允许122.114.131.42访问3306和9000端口

 

附加:IP地址子网掩码

255.0.0.0/8
255.255.0.0/16
255.255.255.0/24
255.255.255.254/32

IPTABLES学习资料:

展开阅读全文
打赏
0
0 收藏
分享
加载中
更多评论
打赏
0 评论
0 收藏
0
分享
返回顶部
顶部