一、iptables filter表小案例
#! /bin/bash
ipt="/usr/sbin/iptables" 定义变量
$ipt -F 清空之前的规则
$ipt -P INPUT DROP 定义默认策略
$ipt -P OUTPUT ACCEPT 定义默认策略
$ipt -P FORWARD ACCEPT 定义默认策略
$ipt -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT 让相关数据包顺利连接
$ipt -A INPUT -s 192.168.133.0/24 -p tcp --dport 22 -j ACCEPT 放行访问22端口数据包
$ipt -A INPUT -p tcp --dport 80 -j ACCEPT 放行访问80端口数据包
$ipt -A INPUT -p tcp -dport 21 -j ACCEPT