一个简单实用的iptables设置脚本

最新推荐文章于 2021-06-15 13:24:39 发布

smstong

最新推荐文章于 2021-06-15 13:24:39 发布

阅读量2.2k

点赞数 2

CC 4.0 BY-SA版权

分类专栏：脚本语言 Linux相关文章标签： input output delete tcp filter 脚本

本文链接：https://blog.youkuaiyun.com/smstong/article/details/7189993

Linux相关同时被 2 个专栏收录

116 篇文章

订阅专栏

脚本语言

33 篇文章

订阅专栏

本文介绍如何使用iptables命令来配置防火墙规则，包括删除现有规则、设置默认规则以及开放特定端口。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

echo "------------------ iptables firewall seting ------------------";
echo "old settings are:"
iptables -L -n

echo "seting now..."
iptables -F # delete filters in input,output,forward
iptables -X # delete filter in user's chain

iptables -P INPUT DROP # INPUT 's default to DROP
iptables -P FORWARD DROP # FORWARD 's default to DROP
iptables -P OUTPUT ACCEPT # OUTPUT 's default to ACCEPT

# this host as server
iptables -A INPUT -p tcp --dport 22 -j ACCEPT # sshd service
iptables -A INPUT -p tcp --dport 3306 -j ACCEPT # mysqld service
iptables -A INPUT -p tcp --dport 80 -j ACCEPT # httpd service

# this host as client
iptables -A INPUT -p icmp -j ACCEPT             # ping
iptables -A INPUT -p udp --sport 53 -j ACCEPT   # dns
iptables -A INPUT -p tcp --sport 80 -j ACCEPT   # web

echo "setting over, new settings are:"
iptables -L -n

echo "save new settings to /etc/sysconfig/iptables."
service iptables save