linux 防火墙规则

规则查看与清除
查看规则iptables -L -n或者/etc/init.d/iptables status

清除规则
iptables -F清除所有定制的规则
iptables -X 清除所有用户自定义的“chain”
iptables -Z 将所有chain计数与流量统计都归零

定义默认策略
iptables -p INPUT  DROP
所有数据都无法进入本机

设置IP、网络及设备
iptables -A INPUT -i eth0 -s 192.168.1.75 -j DROP
192.168.1.75数据无法进入本机的eth0网卡

针对端口设置
-A INPUT -i eth0 -p tcp -s 101.68.143.56  --dport 1521 -j ACCEPT
-A INPUT -i eth0 -p tcp --dport 1521 -j DROP
-A INPUT -m state --state NEW -m tcp -p tcp --dport 1521 -j ACCEPT
除了101.68.143.56 可以通过外网网卡eth0访问oracle1521端口，其余都将被drop

state
invalid 无效的数据包
related 数据包与主机发送的数据包有关
new建立新连接

-A INPUT -m state --state invalid -j drop

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/28751069/viewspace-764716/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/28751069/viewspace-764716/