博客主要展示了使用iptables进行规则设置的代码，包括清空INPUT、OUTPUT、FORWARD链，设置默认规则为DROP，允许特定IP的TCP 22端口通信等。同时提醒iptables 1.2.11版本设置默认规则时需省略 -j。
#!/bin/bash
iptables -F INPUT
iptables -F OUTPUT
iptables -F FORWARD
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP
iptables -A INPUT -p tcp --dport 22 -s xxx.xxx.xxx.xxx/32 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 22 -d xxx.xxx.xxx.xxx/32 -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -s 0/0 -j DROP
iptables -A OUTPUT -p tcp --sport 22 -d 0/0 -j DROP
需要注意的是iptables 1.2.11版本在设置一个链的默认规则时不再使用 iptables -P chain -j target语法，将-j直接省略。
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
