zoukankan      html  css  js  c++  java
  • CentOS 6.8 防火墙设置

    查看iptables在/etc/sysconfig/是否存在

    vim 编辑 iptables

    输入下面内容

    *filter
    :INPUT ACCEPT [0:0]
    :FORWARD ACCEPT [0:0]
    :OUTPUT ACCEPT [0:0]
    -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
    -A INPUT -p icmp -j ACCEPT
    -A INPUT -i lo -j ACCEPT
    -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
    -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
    -A INPUT -m state --state NEW -m tcp -p tcp --dport 443 -j ACCEPT
    -A INPUT -j REJECT --reject-with icmp-host-prohibited
    -A FORWARD -j REJECT --reject-with icmp-host-prohibited
    COMMIT

    保存退出重启防火墙

    service iptables restart

    说明链接:https://zhidao.baidu.com/question/564388897.html

    :INPUT ACCEPT [0:0]
    # 该规则表示INPUT表默认策略是ACCEPT

    :FORWARD ACCEPT [0:0]
    # 该规则表示FORWARD表默认策略是ACCEPT

    :OUTPUT ACCEPT [0:0]
    # 该规则表示OUTPUT表默认策略是ACCEPT

    -A INPUT -p icmp -j ACCEPT
    # 该规则表示允许icmp,可以ping

    -A INPUT -i lo -j ACCEPT
    # 该规则表示允许本地环回接口在INPUT表的所有数据通信,-i 参数是指定接口,这里的接口是lo ,lo就是Loopback(本地环回接口)

    -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
    # 意思是允许进入的数据包只能是刚刚我发出去的数据包的回应,ESTABLISHED:已建立的链接状态。RELATED:该数据包与本机发出的数据包有关。

    -A INPUT -j REJECT --reject-with icmp-host-prohibited
    -A FORWARD -j REJECT --reject-with icmp-host-prohibited
    # 这两条的意思是在INPUT表和FORWARD表中拒绝所有其他不符合上述任何一条规则的数据包。并且发送一条host prohibited的消息给被拒绝的主机。

  • 相关阅读:
    mysql 备份脚本
    (四)监控cpu
    (三)修改图形乱码问题
    (二)centos7安装zabbix agentd端
    (一)Centos7安装zabbix3.4 server端
    (五)条件测试
    (四)mysql数据类型
    (三)mysql数据库基本操作
    (二)mysql忘记root密码
    (五)cobbler自定义系统安装
  • 原文地址:https://www.cnblogs.com/ccgblog/p/7120195.html
Copyright © 2011-2022 走看看