一段debian 下面Iptables脚本控制ip访问的例子。

写了好久了。自己都快忘记了顺便记在这里    

 

1 iptables -F
      2 iptables -N FIREWALL
      3 iptables -F FIREWALL
      4 iptables -A INPUT -j FIREWALL
      5 iptables -A FORWARD -j FIREWALL
      6 #pop3
      7 #iptables -A FIREWALL -p tcp -m tcp --dport 110 --syn -j ACCEPT
      8 #iptables -A FIREWALL -p tcp -m tcp --dport 143 --syn -j ACCEPT
      9 #mysql
     10 iptables -A FIREWALL -p tcp -m tcp --dport 81 --syn -j ACCEPT
     11 #WWW
     12 iptables -A FIREWALL -p tcp -m tcp --dport 80 --syn -j ACCEPT
     13 #SSHD
     14 iptables -A FIREWALL -p tcp -m tcp --dport 22 --syn -j ACCEPT
     15 #SMTP
     16 #iptables -A FIREWALL -p tcp -m tcp --dport 25 --syn -j ACCEPT
     17 #MAIL
     18 #iptables -A FIREWALL -p tcp -m tcp --dport 8090 --syn -j ACCEPT
     19 #rpc
     20 #iptables -A FIREWALL -p tcp -m tcp --dport 7766 --syn -j ACCEPT
     21 #8000
     22 #iptables -A FIREWALL -p tcp -m tcp --dport 8000 --syn -j ACCEPT
     23
     24
     25 iptables -A FIREWALL -i lo -j ACCEPT
     26 #DNS 解析
     27 iptables -A FIREWALL -p udp -m udp --sport 53 -j ACCEPT
     28 iptables -A FIREWALL -p tcp -m tcp --syn -j DROP
     29 iptables -A FIREWALL -p udp -m udp -j DROP
     30 iptables-save > /etc/firewall-rules
     31 iptables-restore < /etc/firewall-rules