iptables 防火墙 22 53 80

01   iptables -F  

02   # 允许包从22端口进入  

03   iptables -A INPUT -p tcp --dport 22 -j ACCEPT  

04   # 允许从22端口进入的包返回  

05   iptables -A OUTPUT -p tcp --sport 22 -m state --state ESTABLISHED -j ACCEPT  

06   iptables -A OUTPUT -p udp --dport 53 -j ACCEPT  

07   iptables -A INPUT -p udp --sport 53 -j ACCEPT  

08   #允许本机访问本机  

09   iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT  

10   iptables -A OUTPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT  

11   #允许所有IP访问80端口  

12   iptables -A INPUT -p tcp -s 0/0 --dport 80 -j ACCEPT  

13   iptables -A OUTPUT -p tcp --sport 80 -m state --state ESTABLISHED -j ACCEPT  

14   #保存配置  

15   iptables-save > /etc/sysconfig/iptables  

16   iptables -L