iptables|iptables配置实例 iptables|linux

【iptables|iptables配置实例】（注意：IPtables策略最好写成脚本运行，修改时只需修改脚本文件即可）
#!/bin/bash

export IPTABLES=/sbin/iptables
export ETH0=enp3s0

#清除所有规则
$IPTABLES -F
$IPTABLES -X

#设定规则
$IPTABLES -P INPUT DROP#不在此规则里的数据包丢弃
$IPTABLES -P OUTPUT ACCEPT

# 开启本地环路，使得ping 127.0.0.1这样的包以通过。php-fpm的[http://127.0.0.1:9000](http://127.0.0.1:9000/)可以使用
iptables -A INPUT -i lo -j ACCEPT

# 允许自己发送包的返回通信，不开启这个，机器上面使用ping www.google.com这样的无法拼通
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

#添加规则
$IPTABLES -A INPUT -i $ETH0 -p tcp -s 192.168.1.0/24 --dport 22 -j ACCEPT
$IPTABLES -A INPUT -i $ETH0 -p tcp -s 192.168.1.0/24 --dport 53 -j ACCEPT
$IPTABLES -A INPUT -i $ETH0 -p tcp -s 192.168.1.0/24 --dport 80 -j ACCEPT
$IPTABLES -A INPUT -i $ETH0 -p udp -s 192.168.1.0/24 --dport 137 -j ACCEPT
$IPTABLES -A INPUT -i $ETH0 -p udp -s 192.168.1.0/24 --dport 138 -j ACCEPT
$IPTABLES -A INPUT -i $ETH0 -p tcp -s 192.168.1.0/24 --dport 139 -j ACCEPT
$IPTABLES -A INPUT -i $ETH0 -p tcp -s 192.168.1.0/24 --dport 445 -j ACCEPT
$IPTABLES -A INPUT -i $ETH0 -p icmp -s 192.168.1.0/24 -j ACCEPT

$IPTABLES -A INPUT -i $ETH0 -p tcp -s 192.168.1.0/24 --dport 10050 -j ACCEPT
$IPTABLES -A INPUT -i $ETH0 -p tcp -s 192.168.1.0/24 --dport 10051 -j ACCEPT

iptables|iptables配置实例

推荐阅读

有什么小偏方能治疗男性遗精吗？

p30pro可以贴p30的膜吗华为p30pro可以贴膜吗

ai打造玩沙子小桶图形的操作过程

元宵酸了是不是坏了

非电类如何报考2020年国家电网公司招聘考试？

中国最顶级的rapper 国内rapper歌手排名

蚊子最怕什么蚊子怕的东西中,首当其冲就是杀虫剂了蚊子怕什么

int,signed int和unsigned int 以及printf 的%u，%d的区别

QQ会员18周年内部员工有什么福利腾讯员工获赠1年免费会员

河北联通怎么开10元流量包

传统节日重阳节有哪些习俗重阳节的节日传统

《长风渡》范玉让出皇位的原因长风渡结局是好是坏

含有近义词的词语含有近义词的词语四字

电视游戏手柄,华为电视游戏手柄

刑法放纵制售伪劣商品犯罪行为罪相关司法规定主要内容

三棵树防水当选中国建筑防水协会副会长单位，科技防水筑造美好生活

供应链|超400亿元！这回，台积电也保不住苹果了

浙江省养老金重算补发将开始，为什么7月刚发，8月再次补发

sem如何进行数据分析,Sem数据分析

网络安全知识手抄报内容