linux iptables 端口开放限制

以下是iptables端口开放控制配置80、22端口内外网全部开放，8080、6379端口只对内网ip为10.104.2.22的客户机开放

3306端口只对10.104.2.22、183.62.56.11的ip开放

-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT

-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT

-A INPUT -s 10.104.2.22 -p tcp -m tcp --dport 8080 -j ACCEPT
-A INPUT -p tcp -m tcp -m state --state NEW --dport 8080 -j DROP
-A INPUT -s 10.104.2.22 -p tcp -m tcp --dport 6379 -j ACCEPT
-A INPUT -p tcp -m tcp -m state --state NEW --dport 6379 -j DROP

-A INPUT -s 10.104.2.22/18 -p tcp --dport 3306 -j ACCEPT
-I INPUT -s 183.62.56.11/24 -p tcp --dport 3306 -j ACCEPT