要求:
1、可以PING出去,但不允许PING进来
2、要求能发邮件。
解决思路:
涉及到25和DNS,ICMP协议问题
条件:假设INPUT链默认策略ACCEPT
只需在/etc/sysconfig/iptables中添加如下策略即可:
-A INPUT -p icmp -m icmp --icmp-type 0 -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p udp -m udp --sport 53 -j ACCEPT
-A INPUT -p udp -m udp --dport 53 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 53 -j ACCEPT
-A INPUT -p tcp -m tcp --sport 53 -j ACCEPT
-A INPUT -p tcp -m tcp --sport 25 -j ACCEPT
-A INPUT -j DROP