我写的是我们公司一位 大侠,配置防火墙的一种方法,拿来学习了 ..
首先,清空 系统防火墙里的配置文件,true > /etc/ sysconfig/iptables
然后 在 /etc 下 创建 ipfirewall.sh
内容如下:
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -A INPUT -s 222.35.136.217 -d 0/0 -j REJECT
iptables -A INPUT -s 222.35.136.217 -d 0/0 -j REJECT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp --dport 443 -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -p tcp --sport 22 -j ACCEPT
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
然后 chmod +x ipfirewall.sh
重启 服务器, 防火墙 设置 生效 ..
但 服务器 如果 运行 iptables -F , 则 需要 重新运行 一下 该文件 ..