zoukankan      html  css  js  c++  java
  • iptables 配置说明

    #配置,禁止进,允许出,允许回环网卡
    iptables -P INPUT DROP
    iptables -P OUTPUT ACCEPT
    iptables -A INPUT -i lo -j ACCEPT
    #允许ping,不允许删了就行
    iptables -A INPUT -p icmp -j ACCEPT
    #允许ssh
    iptables -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
    #允许ftp
    iptables -A INPUT -p tcp -m tcp --dport 20 -j ACCEPT
    iptables -A INPUT -p tcp -m tcp --dport 21 -j ACCEPT
    #允许ftp被动接口范围,在ftp配置文件里可以设置
    iptables -A INPUT -p tcp --dport 20000:30000 -j ACCEPT
    #学习felix,把smtp设成本地
    iptables -A INPUT -p tcp -m tcp --dport 25 -j ACCEPT -s 127.0.0.1
    iptables -A INPUT -p tcp -m tcp --dport 25 -j REJECT
    #允许DNS
    iptables -A INPUT -p tcp -m tcp --dport 53 -j ACCEPT
    iptables -A INPUT -p udp -m udp --dport 53 -j ACCEPT
    #允许http和https
    iptables -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
    iptables -A INPUT -p tcp -m tcp --dport 443 -j ACCEPT
    #允许状态检测
    iptables -A INPUT -p all -m state --state ESTABLISHED,RELATED -j ACCEPT
    iptables -A INPUT -p all -m state --state INVALID,NEW -j DROP
    
    #保存配置
    iptables-save > /etc/iptables
    
    保存之后就行了,Debian不需要单独把iptbles做成服务,具体如何让iptables开机自动加载,请看文章《Debian下iptables防火墙开机自动加载实现》
    
    
    #清空配置
    iptables -F
    iptables -X
    iptables -Z
    iptables -P INPUT ACCEPT
    iptables -P OUTPUT ACCEPT
    

      

    作者:first_semon
             
    本文版权归作者和博客园共有,欢迎转载,但未经作者同意必须保留此段声明,且在文章页面明显位置给出原文连接,否则保留追究法律责任的权利。如有问题,欢迎交流
  • 相关阅读:
    c++ configure帮助
    YML项目阶段性总结
    layerui 页面定位和行定位
    [转]Debian 下部署 PHP 运行环境
    win10限制访问解决
    各linux版本重启apache命令
    debian 下py2.7 安装mysql模块
    debian9 安装 odoo11 笔记用 部分内容转载前辈的,在此感谢
    在 DEBIAN 上安装 SQL SERVER
    [转帖 ]MySQL 5.7 新特性 JSON
  • 原文地址:https://www.cnblogs.com/first-semon/p/9208539.html
Copyright © 2011-2022 走看看