使用 iptables 简单配置 Linux 白名单

1. 清除已有规则

[root@local ~]# iptables -F
[root@local ~]# iptables -X
[root@local ~]# iptables -Z

2. 设置默认规则，其中参数 -P 代表默认规则，这里设置默认都不可访问

[root@local ~]# iptables -P INPUT DROP
[root@local ~]# iptables -P OUTPUT DROP

3. 设置白名单，参数 -A 代表这里设置 10.0.1.0/24 和 10.0.2.0/24 两个网段

[root@local ~]# iptables -A INPUT 127.0.0.1 -j ACCEPT
[root@local ~]# iptables -A INPUT 10.0.1.0/24 -j ACCEPT
[root@local ~]# iptables -A INPUT 10.0.2.0/24 -j ACCEPT
[root@local ~]# iptables -A OUTPUT 127.0.0.1 -j ACCEPT
[root@local ~]# iptables -A OUTPUT 10.0.1.0/24 -j ACCEPT
[root@local ~]# iptables -A OUTPUT 10.0.2.0/24 -j ACCEPT

4. 保存规则

[root@local ~]# iptables-save

转载于:https://my.oschina.net/tonglei0429/blog/634124