iptables 简单设置

为什么80%的码农都做不了架构师？>>>   

指定IP段访问指定多个端口
-A INPUT -p tcp -s 10.27.217.0/24 -m multiport --dports 4160,4161,4151 -j ACCEPT
指定IP段指定端口
-A INPUT -m state --state NEW -m tcp -p tcp -s 10.27.217.0/24 --dport 4160 -j ACCEPT
指定网卡接受的端口
-A INPUT -i eth0 -p tcp -m multiport --dports 4160,4161,4151 -m state --state NEW,ESTABLISHED -j ACCEPT
指定网卡接受所有
-A INPUT -i eth0 -p all -j ACCEPT
指定对外端口
-A INPUT -m state --state NEW -m tcp -p tcp --dport 20022 -j ACCEPT

如果没有配置文件，初始化配置文件

iptables -P OUTPUT ACCEPT
service iptables save

 

转载于:https://my.oschina.net/golang/blog/787483