iptables 相关

iptables -nL    查看端口打开情况

iptables -P INPUT  ACCEPT  打开所有
iptables -P INPUT DROP      关闭

iptables -A INPUT -s www.xxx.com -j ACCEPT 允许接收来自www.xxx.com的包

iptables -D INPUT -s www.xxx.com -j ACCEPT  删除上面那条记录

 

iptables -nvL INPUT --line-numbers    //查看策略

 

iptables -I INPUT NUM -p tcp -i eth1 -m state --state NEW -m tcp -s 111.22.76.11 --sport 1024:65535 --dport 8080 -j ACCEPT
 NUM表示你要插在第几行
或者“-m state --state NEW -m tcp”这段不要也可以

 

iptables -I INPUT 27 -i eth1 -s 111.22.76.11 -p tcp --dport 8088 -j ACCEPT

 

删除的话  iptables -D INPUT 34 //是行号

 

 

#!/bin/sh

###clear all ploicy and rule
iptables -F
iptables -X

#input policy to drop
iptables -P INPUT DROP

#output policy to drop
#iptables -P OUTPUT DROP

#localhost accept
iptables -A INPUT -s 127.0.0.1 -j ACCEPT
iptables -A INPUT -s 60.199.2.1 -j ACCEPT
iptables -A INPUT -s 61.33.3.4 -j ACCEPT
iptables -A INPUT -s 61.31.9.9 -j ACCEPT
iptables -A INPUT -s 61.31.1.1 -j ACCEPT
iptables -A INPUT -s 2.1.2.3 -j ACCEPT
iptables -A INPUT -s www.bshare.cn  -j ACCEPT  #need to get some data from here
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE #vpn
#iptables -A INPUT -p tcp --dport 1723 -j ACCEPT  #vpn
#iptables -A INPUT -p gre -j ACCEPT  #VPN


#### allow http 80 port ####
 iptables -A INPUT -p tcp --dport 80 -j ACCEPT