编写完shell脚本后要将脚本文件的权限改为755
1.使得只有192.168.0.x　和192.168.0.y 的机器可以连接您的pop3服务器。但同一网段的其他人不行。


iptables -A INPUT -p tcp --dport 110  -j REJECT
iptables -A INPUT -p tcp --dport 110 -s 192.168.0.x -j ACCEPT
iptables -A INPUT -p tcp --dport 110 -s 192.168.0.y -j ACCEPT



2.设置缺省策略为INPUT 和OUTPUT拒绝全部,但:允许你对你自己的ip地址(192.168.0.11和127.0.0.1)进行任何访问.

iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -A INPUT -s 192.168.0.11 -j ACCEPT
iptables -A INPUT -s 127.0.0.1 -j ACCEPT
iptables -A OUTPUT -s 192.168.0.11 -j ACCEPT
iptables -A OUTPUT -s 127.0.0.1 -j ACCEPT


3.只允许某2人即两台主机可以telnet 你,例如其中一台为192.168.0.123

iptables -A INPUT -p tcp --dport 23 -s 192.168.18.123 -j ACCEPT
iptables -A INPUT -p tcp --dport 23 -s 192.168.18.124 -j ACCEPT
iptables -I INPUT 3 -p tcp --dport 23 -j REJECT


4.允许某2人每秒钟ping你1次

iptables -A OUTPUT -p icmp -m limit --limit 1/s -d 192.168.0.1 -j ACCEPT
iptables -A OUTPUT -p icmp -m limit --limit 1/s -d 192.168.0.2 -j ACCEPT
  

5.允许您主动访问任何人

iptables -A INPUT -p tcp --syn 
 
6.Test01 用户可以使用自己的ip地址作测试用途,但不能访问其他的任何ip

iptables -A INPUT -s test01 -j 

  

7.Test02 用户可以访问任意地址


iptables -A OUTPUT DROP
iptables -A OUTPUT -dport 80 -j ACCEPT




8.定义一个自定义规则,对所有访问您23端口的动作进行日志

iptables —A INPUT -dport 23 -j LOG --log-level debug --log-frefix "iptables"