针对nfs的iptable规则example

iteye_17322

于 2009-11-11 15:40:49 发布

阅读量149

点赞数

分类专栏：系统管理文章标签： J# F#

系统管理专栏收录该内容

176 篇文章

订阅专栏

本文介绍了一系列针对特定IP地址192.168.0.45的iptables防火墙规则配置。这些规则允许从该IP地址进行所有通信，并明确指定了允许的端口和服务，包括TCP和UDP流量。同时，对来自其他IP地址的SYN包进行了拒绝并记录日志。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

iptables -A INPUT -f -j ACCEPT -s 192.168.0.45
iptables -A INPUT -s 192.168.0.45 -d 0/0 32765:32768 -p 6 -j ACCEPT
iptables -A INPUT -s 192.168.0.45 -d 0/0 32765:32768 -p 17 -j ACCEPT
iptables -A INPUT -s 192.168.0.45 -d 0/0 2049 -p 17 -j ACCEPT
iptables -A INPUT -s 192.168.0.45 -d 0/0 2049 -p 6 -j ACCEPT
iptables -A INPUT -s 192.168.0.45 -d 0/0 111 -p 6 -j ACCEPT
iptables -A INPUT -s 192.168.0.45 -d 0/0 111 -p 17 -j ACCEPT
iptables -A INPUT -s 0/0 -d 0/0 -p 6 -j DENY --syn --log-level 5
iptables -A INPUT -s 0/0 -d 0/0 -p 17 -j DENY --log-level 5