防火墙iptables策略设置

意思是说INPUT和FORWARD链在规则外的都会被REJECT

那么如果设置了如下策略policy那么上面的可以不用设置

【特别注意不要对OUTPUT进行DROP策略，这样以来需要例外的规则就会增加，而且很容易会把自己挡在外面了】

简单示例如下：

*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 3306 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT

其他示例

意思只允许122.114.131.42访问3306和9000端口

 

附加：IP地址子网掩码

255.0.0.0/8
255.255.0.0/16
255.255.255.0/24
255.255.255.254/32

IPTABLES学习资料：

转载于:https://my.oschina.net/andyhua/blog/882725