note of iptables

最新推荐文章于 2024-07-11 10:31:11 发布

原创最新推荐文章于 2024-07-11 10:31:11 发布 · 461 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#input #tcp #internet #网络

linux 专栏收录该内容

21 篇文章

订阅专栏

/sbin/iptables -A FORWARD -s 172.16.0.*** -j DROP 封ip
/sbin/iptables -D FORWARD -s 172.16.0.*** -j DROP 取消ip封闭
开放部分端口
iptables -I INPUT -p tcp -s 172.16.0.0/24 -m multiport --dports 110,80,25,22,443,5432,3306,21,445,10101,5252,8080,8383,139,1723 -j ACCEPT
iptables -P INPUT DROP 拒绝电脑上面所有的网络
iptables -A INPUT -i ! ppp0 -j ACCEPT 接受所有的，来源不是网络接口ppp0的数据
iptables -A INPUT -i ppp0 -p tcp --sport 80 -j ACCEPT
允许来自网络接口ppp0(internet接口)，并且来源端口是80的数据进入你的计算机
###### 用mac地址封闭上网
#/sbin/iptables -A FORWARD -m mac --mac-source 00:00:BA:A5:7D:12 -p tcp -m multiport --dports 80,110,21,25,1723,22,5252,10101,3306,443,5432,8080,2000,1935,8383 -j ACCEPT
iptables -I FORWARD -d 10.10.10.10 -j DROP 禁止用户访问ip地址为10.10.10.10的网站
iptables -I FORWARD -d www.aaa.com -j DROP 禁止用户访问域名为www.aaa.com的网站
iptables -I FORWARD -s 10.10.10.10 -j DROP 禁止ip地址为10.10.10.10的客户机上网
iptables -I FORWARD -s 192.168.2.0/24 -j DROP 禁止192.168.2.0子网里的所有客户机上网
iptables -t nat -I PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to 210.21.118.68:80 强制访问指定站点