centos6.5防火墙配置
1.hosts_allow.ini配置文件
2.setup_IVS_firewall.sh 脚本文件
1.hosts_allow.ini配置文件
# 以下主机间互访不受限制(ip之间以“+”分隔)
hosts_allow=11.2.10.125+11.2.10.114
#服务器默认ssh端口
ssh_prot=9698
2.setup_IVS_firewall.sh 脚本文件
#!/bin/bash
. /etc/init.d/functions
# 加载变量
. /opt/hosts_allow.ini
# 删除所有规则
iptables -F
iptables -X
iptables -Z
# 添加规则
iptables -P INPUT DROP
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -p icmp -j ACCEPT
# 主机间互访不受限制
IFS_default=$IFS
IFS='+'
ip_list=($hosts_allow)
IFS=$IFS_default
for ip in ${ip_list[@]}; do
iptables -A INPUT -p all -s $ip -j ACCEPT
iptables -A INPUT -p tcp --dport 3306 -s $ip -j ACCEPT
done
#iptables -A INPUT -p tcp -m tcp --dport 3306 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 9016 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 20000:65535 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 9019 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 6531 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 837 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 4000:5000 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 8921 -j ACCEPT
# 保存规则
/etc/init.d/iptables save
# 防火墙开机自启
chkconfig iptables on