linux6.5peizhi,Centos6.5配置iptables

Centos6.5配置iptables

# iptables -F//清除预设表filter中的所有规则链的规则

# service iptables save

# service iptables start

# chkconfig iptables on

# vi /etc/sysconfig/iptables

内容显示如下：

# Generated by iptables-save v1.4.7 on Wed Nov 23 08:56:04 2016

*filter

:INPUT ACCEPT [24:1522]

:FORWARD ACCEPT [0:0]

:OUTPUT ACCEPT [19:1916]

COMMIT

# Completed on Wed Nov 23 08:56:04 2016

不保存退出vi。

1. 开放sshd服务

开放从203.103.123.178流入主机22端口的数据报文

# iptables -A INPUT -s 203.103.123.178 -p tcp --dport 22 -j ACCEPT

开放从主机22端口流出到203.103.123.178的数据报文

# iptables -A OUTPUT -d 203.103.123.178 -p tcp --sport 22 -j ACCEPT

修改默认策略为：DROP。 目的禁止所有报文通过本机的TCP/IP协议栈，再开放指定端口的服务。

# iptables -P INPUT DROP

# iptabsles -P OUTPUT DROP

以上设置只对203.103.123.178开放sshd服务。

2. 开放访问本机的web服务

开放从203.103.123.178流入主机80端口的数据报文

# iptables -A INPUT -s 203.103.123.178 -p tcp --dport 80 -j ACCEPT

开放从本地主机80端口流出到203.103.123.178的数据报文

# iptables -A OUTPUT -d 203.103.123.178 -p tcp --sport 80 -j ACCEPT

443端口(https)同上。

以上设置只对203.103.123.178开放web服务。

3. 开放ftp端口

# iptables -A INPUT -s 203.103.123.178 -p tcp --dport 20 -j ACCEPT

# iptables -A OUTPUT -d 203.103.123.178 -p tcp --sport 20 -j ACCEPT

# iptables -A INPUT -s 203.103.123.178 -p tcp --dport 21 -j ACCEPT

# iptables -A OUTPUT -d 203.103.123.178 -p tcp --sport 21 -j ACCEPT

以上设置只对203.103.123.178开放ftp服务。

保存设置

# service iptables save