手机怎么设置防火墙防火墙的基本配置方法( 二 )

iptables -P INPUT DROP
iptables -A OUTPUT -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT
#允许ping
iptables -A INPUT -p icmp -j ACCEPT
#允许ssh
iptables -A INPUT -p tcp –dport 22 -j ACCEPT
#允许VNC
iptables -A INPUT -p tcp –dport 5900 -j ACCEPT
#学习felix ，把smtp设成本地
iptables -A INPUT -p tcp -m tcp –dport 25 -j ACCEPT -s 127.0.0.1
iptables -A INPUT -p tcp -m tcp –dport 25 -j REJECT
#允许DNS
iptables -A INPUT -p tcp -m tcp –dport 53 -j ACCEPT
iptables -A INPUT -p udp -m udp –dport 53 -j ACCEPT
#允许http和https
iptables -A INPUT -p tcp –dport 80 -j ACCEPT
iptables -A INPUT -p tcp –dport 443 -j ACCEPT
# 允许已建立的或相关连的通行
iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
#禁止其他未允许的规则访问
iptables -A INPUT -j REJECT #（注意：如果22端口未加入允许规则， SSH链接会直接断开。）
iptables -A FORWARD -j REJECT” > /etc/iptables.sh
chmod +x /etc/iptables.sh
chmod +x /etc/network/if-pre-up.d/iptables
/etc/iptables.sh
iptables-save > /etc/iptables
【手机怎么设置防火墙防火墙的基本配置方法】/sbin/iptables-restore < /etc/iptables
4. 关闭防火墙(清空所有规则，删除脚本，关闭重启)
iptables -P INPUT ACCEPT
iptables -F
iptables -X
iptables -Z
rm /etc/iptables*
rm /etc/network/if-pre-up.d/iptables
5. 配置黑白名单
#黑白名单
####当只有部分人可以访问使用白名单，当只有部分人不能访问使用黑名单
##设置链名
iptables -N whitelist
iptables -N blacklist
##设置自定义链规则
iptables -A whitelist -s xxxx ACCEPT
iptables -A blacklist -s xxxx DROP
##设置INPUT规则
iptables -A INPUT -p tcp –dport 22 -j whitelist
iptables -A INPUT -p tcp –dport 22 -j blacklist
#删除规则
iptables -D INPUT 数字（iptables -L INPUT –line-numbers 查看对应链的规则序号）
iptables -D INPUT -p tcp –dport 22 -j whitelist （也可以使用设置规则时相同的命令把A改成D）
#删除自定义链
iptables -X 链名（注意内置链不可删除）
iptables -Z 置零
iptables -F 清空规则

手机怎么设置防火墙防火墙的基本配置方法( 二 )

推荐阅读

探索绿宝树的象征意义及其对我们的启示绿宝树的寓意与生活启示

dinner怎么读

穿jk要穿安全裤嘛

王敬恒简介

如何养护瑞香花和禁忌瑞香盆栽的养殖方法和注意事项

羊毛衫能水洗吗

杨枝甘露里面有芒果吗

杨桃树能不能盆栽杨桃树可以盆栽吗

臭虫怎么来的

黑胡椒与黑椒汁的区别是什么

手机怎么设置防火墙 防火墙的基本配置方法( 二 )

推荐阅读

手机怎么设置防火墙防火墙的基本配置方法( 二 )