文档章节

iptables

dajiangnan
 dajiangnan
发布于 2016/03/19 15:13
字数 281
阅读 13
收藏 0

*filter


# 该规则表示INPUT表默认策略是ACCEPT

:INPUT ACCEPT [0:0]

# 该规则表示FORWARD表默认策略是ACCEPT

:FORWARD ACCEPT [0:0]

# 该规则表示OUTPUT表默认策略是ACCEPT

:OUTPUT ACCEPT [0:0]


#允许进入的数据包只能是刚刚我发出去的数据包的回应,ESTABLISHED:已建立的链接状态。RELATED:该数据包与本机发出的数据包有关。

-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

#允许本地回环接口

-A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT



#允许xxx端口        

-A INPUT -p tcp -m state --state NEW -m tcp --dport 443 -j ACCEPT

-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT

-A INPUT -p tcp -m state --state NEW -m tcp --dport 8080 -j ACCEPT

-A INPUT -p tcp -m state --state NEW -m tcp --dport 8161 -j ACCEPT


# 在INPUT表和FORWARD表中拒绝所有其他不符合上述任何一条规则的数据包。并且发送一条host prohibited的消息给被拒绝的主机。

-A INPUT -j REJECT --reject-with icmp-host-prohibited

-A FORWARD -j REJECT --reject-with icmp-host-prohibited



COMMIT




*nat


:PREROUTING ACCEPT [0:0]

:INPUT ACCEPT [0:0]

:OUTPUT ACCEPT [0:0]

:POSTROUTING ACCEPT [0:0]


-A PREROUTING -d 120.25.175.101/32 -p tcp -m tcp --dport 8080 -j DNAT --to-destination 10.116.167.83:8161


COMMIT


© 著作权归作者所有

上一篇: java tec
下一篇: mysql5.6 rpm
dajiangnan
粉丝 0
博文 25
码字总数 11856
作品 1
东城
私信 提问

暂无文章

干货 | 解读MySQL 8.0新特性:Skip Scan Range

MySQL从8.0.13版本开始支持一种新的range scan方式,称为Loose Skip Scan。该特性由Facebook贡献。我们知道在之前的版本中,如果要使用到索引进行扫描,条件必须满足索引前缀列,比如索引idx...

迷你芊宝宝
6分钟前
0
0
观点 | 云原生时代来袭 下一代云数据库技术将走向何方?

全面云化的时代已经到来,面对一系列的新技术和挑战,数据库市场将面临怎样的变革?作为云服务提供商,如何帮助更多的企业级用户把握“云”潮,提供最高效、最具价值的数据库解决方案? 日前...

zhaowei121
16分钟前
1
0
ReentrantLock是如何基于AQS实现的

ReentrantLock是一个可重入的互斥锁,基于AQS实现,它具有与使用 synchronized 方法和语句相同的一些基本行为和语义,但功能更强大。 lock和unlock ReentrantLock 中进行同步操作都是从lock方...

java菜分享
16分钟前
0
0
比特币钱包开发【C#】

在这个教程中,我们将使用C#来开发一个比特币钱包,我们使用NBitcoin这个库。教程中的代码实现了比特币的存储、接收和支付功能,可以很容易地移植到其他应用中。 如果要快速掌握在C#程序中N...

汇智网教程
17分钟前
0
0
centos7.4编译安装nginx

1、安装准备环境 yum install gcc gcc-c++ automake pcre pcre-devel zlip zlib-devel openssl openssl-devel pcre* 下载pcre wget https://jaist.dl.sourceforge.net/project/pcre/pcre/8.......

Marhal
18分钟前
0
0

没有更多内容

加载失败,请刷新页面

加载更多

返回顶部
顶部