本文详细介绍了如何使用iptables设置Linux防火墙，包括清除原有规则，添加INPUT/OUTPUT规则以开放特定端口，如HTTP、FTP、Samba、SSH，以及保存策略。同时，解释了如何设置默认的INPUT/OUTPUT处理方式为DROP，处理ICMP报文策略，和iptables服务的启停操作。最后，提供了永久生效的iptables配置示例。
一、清除原rules
iptables-F
iptables-X
二、添加新的INPUT/OUTPUTrules
注：开放http,ftp,samba,ssh的端口
(1)、INPUTrules
iptables-AINPUT-ptcp--dport80-mstate--stateNEW,ESTABLISHED,RELATED-jACCEPT
iptables-AINPUT-ptcp--dport21-mstate--stateNEW,ESTABLISHED,RELATED-jACCEPT
iptables-AINPUT-ptcp--dport20-mstate--stateNEW,ESTABLISHED,RELATED-jACCEPT
iptables-AINPUT-ptcp--dport445-mstate--stateNEW,ESTABLISHED,RELATED-jACCEPT
iptables-AINPUT-ptcp--dport22-mstate--stateNEW,ESTABLISHED,RELATED-jACCEPT
(2)、OUTPUTrules
iptables-AOUTPUT-ptcp--sport80-mstate--stateNEW,ESTABLISHED,RELATED-jACCEPT
iptables-AOUTPUT-ptcp--sport21-mstate--stateNEW,ESTABLISHED,RELATED-jACCEPT
iptables-AOUTPUT-ptcp--sport20-mstate--stateNEW,ESTABLISHED,RELATED-jACCEPT
iptables-AOUTPUT-ptcp--sport445-mstate--stateNEW,ESTABLISHED,RELATED-jACCEPT
iptables-AOUTPUT-pt
最低0.47元/天 解锁文章
6万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
