linux 防火墙

最新推荐文章于 2025-05-11 10:05:53 发布

tianlianchao1982

最新推荐文章于 2025-05-11 10:05:53 发布

阅读量326

点赞数

本文详细解读了iptables配置文件中的规则设置，包括针对特定IP地址和端口的访问控制策略，如允许HTTP、SMTP、POP3、FTP、Telnet、DNS等服务的流量通过。同时介绍了默认策略为丢弃所有未匹配规则的数据包。

/etc/sysconfig/iptables

iptables -A INPUT -p tcp -s B机的ip地址 --dport 80 -j ACCEPT
iptables -A INPUT -p tcp -s B机的ip地址 --dport 25 -j ACCEPT
iptables -A INPUT -p tcp -s B机的ip地址 --dport 110 -j ACCEPT
iptables -A INPUT -p tcp -s C机的ip地址 --dport 80 -j ACCEPT
iptables -A INPUT -p tcp -s C机的ip地址 --dport 23 -j ACCEPT
iptables -A INPUT -p tcp -s 192.168.1.0/24 --dport 20 -j AACEPT
iptables -A INPUT -p tcp -s 192.168.1.0/24 --dport 21 -j AACEPT
iptables -A INPUT -p udp -s 192.168.1.0/24 --dport 53 -j AACEPT
iptables -P INPUT DROP