第三十二天

一、iptables filter表小案例

#! /bin/bash

ipt="/usr/sbin/iptables" 定义变量

$ipt -F 清空之前的规则

$ipt -P INPUT DROP 定义默认策略

$ipt -P OUTPUT ACCEPT 定义默认策略

$ipt -P FORWARD ACCEPT 定义默认策略

$ipt -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT 让相关数据包顺利连接

$ipt -A INPUT -s 192.168.133.0/24 -p tcp --dport 22 -j ACCEPT 放行访问22端口数据包

$ipt -A INPUT -p tcp --dport 80 -j ACCEPT 放行访问80端口数据包

$ipt -A INPUT -p tcp -dport 21 -j ACCEPT

 

 

转载于:https://my.oschina.net/u/3769316/blog/1785642