iptables配置-场景一

iptables配置1

要求：
规则一，对所有地址开放本机tcp（80,22,10-21）端口的访问
规则二，允许对所有地址开放本机的基于ICMP协议的数据包访问
规则三，其他没设置的不允许访问

#！/bin/bash

iptables -F #清除iptables规则
iptables -I INPUT -p tcp --dport 80 -j ACCEPT #允许80端口
iptables -I INPUT -p tcp --dport 22 -j ACCEPT #允许22端口
iptables -A INPUT -p tcp --dports 10:21 -j ACCEPT # 允许10到21 端口访问
iptables -A INPUT -p icmp -j ACCEPT #允许所有的ICMP
iptables -A INPUT -j REJECT #其他的都不允许进来

这个设置完之后，你会发现允许的确实被允许了，当时本机的本地回环地址也被禁止了。1，本机无法访问本机 2， 本机无法访问外部机器

允许lo网卡
iptables -I INPUT -i lo -j ACCEPT #允许本机lo网卡

本机主动发往外部机器是要ok
iptables -I INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT