18、中型网络安全配置与QoS策略详解

中型网络安全配置与QoS策略详解

1. 网络安全基础规则

在网络安全配置中，首先要进行规则刷新和一些基础的策略设置。以下是通用的基础规则脚本：

#!/bin/bash
IPT="/sbin/iptables"
#flush rules
$IPT -F
#Drop SSH packets except from admins
$IPT -A INPUT -s ! 1.2.3.16/28 -p tcp --dport 22 -j DROP
#Create the RADIUS Chain
$IPT -N RADIUS
#All incoming radius packets jump to RADIUS chain
$IPT -A INPUT -p udp --dport 1812:1814 -j RADIUS
#Allow some hosts to the RADIUS chain
$IPT -A RADIUS -i lo -j ACCEPT
$IPT -A RADIUS -s 1.2.3.131 -j ACCEPT
$IPT -A RADIUS -s 1.2.3.3 -j ACCEPT
#Drop everything else in the RADIUS chain
$IPT -A RADIUS -j DROP
#Drop incoming TCP SYN packets except on loopback
$IPT -A INPUT -i ! lo -p tcp --syn -j DROP

规则解释

• $IPT -F ：刷新所有规则