10.15 iptables filter表小案例

2019独角兽企业重金招聘Python工程师标准>>>

10.15 iptables filter表小案例

iptables小案例

• vi /usr/local/sbin/iptables.sh //加入如下内容
  #! /bin/bash
  ipt="/usr/sbin/iptables"
  $ipt -F
  $ipt -P INPUT DROP
  $ipt -P OUTPUT ACCEPT
  $ipt -P FORWARD ACCEPT
  $ipt -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
  $ipt -A INPUT -s 192.168.133.0/24 -p tcp --dport 22 -j ACCEPT
  $ipt -A INPUT -p tcp --dport 80 -j ACCEPT
  $ipt -A INPUT -p tcp --dport 21 -j ACCEPT
• icmp示例
• iptables -I INPUT -p icmp --icmp-type 8 -j DROP

转载于:https://my.oschina.net/u/3651233/blog/1606651