一个示例的iptables 脚本

最新推荐文章于 2021-05-05 14:43:07 发布
最新推荐文章于 2021-05-05 14:43:07 发布
阅读量431 收藏
点赞数
分类专栏： shell iptables
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yuanmx/article/details/38823069
版权
#!/bin/sh
/sbin/iptables -F
############################################
/sbin/iptables -P INPUT DROP
/sbin/iptables -P OUTPUT DROP
/sbin/iptables -P FORWARD DROP


############################################
/sbin/iptables -A INPUT  -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
/sbin/iptables -A OUTPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
#/sbin/iptables -A INPUT  -i lo -j ACCEPT
#/sbin/iptables -A OUTPUT -o lo -j ACCEPT
/sbin/iptables -A INPUT  -p udp --sport 53 -j ACCEPT
/sbin/iptables -A OUTPUT -p udp --dport 53 -j ACCEPT
/sbin/iptables -A INPUT  -p tcp --sport 80 -j ACCEPT
/sbin/iptables -A OUTPUT -p tcp --dport 80 -j ACCEPT
/sbin/iptables -A INPUT  -p tcp --sport 21 -j ACCEPT
/sbin/iptables -A OUTPUT -p tcp --dport 21 -j ACCEPT
/sbin/iptables -A INPUT  -p udp --sport 20 -j ACCEPT
/sbin/iptables -A OUTPUT -p udp --dport 20 -j ACCEPT
#/sbin/iptables -A INPUT  -p udp --sport 22 -j ACCEPT
#/sbin/iptables -A OUTPUT -p udp --dport 22 -j ACCEPT
/sbin/iptables -A INPUT  -p udp --sport 3306 -j ACCEPT
/sbin/iptables -A OUTPUT -p udp --dport 3306 -j ACCEPT
/sbin/iptables -A INPUT  -p udp --sport 1521 -j ACCEPT
/sbin/iptables -A OUTPUT -p udp --dport 1521 -j ACCEPT
/sbin/iptables -A INPUT  -p icmp -j ACCEPT
/sbin/iptables -A OUTPUT -p icmp -j ACCEPT
############################################
/sbin/iptables -A INPUT  -s 10.0.0.0/8 -j ACCEPT
/sbin/iptables -A OUTPUT -d 10.0.0.0/8 -j ACCEPT


/sbin/iptables -A INPUT  -s 172.0.0.0/8 -j ACCEPT
/sbin/iptables -A OUTPUT -d 172.0.0.0/8 -j ACCEPT


/sbin/iptables -A INPUT  -s 192.0.0.0/8 -j ACCEPT
/sbin/iptables -A OUTPUT -d 192.0.0.0/8 -j ACCEPT


/sbin/iptables -A INPUT  -s 1.45.28.0/8 -j ACCEPT
/sbin/iptables -A OUTPUT -d 1.45.28.0/8 -j ACCEPT


/sbin/iptables -A INPUT  -s 124.17.5.0/24 -j ACCEPT
/sbin/iptables -A OUTPUT -d 124.17.5.0/24 -j ACCEPT


/sbin/iptables -A INPUT  -s 124.17.1.0/24 -j ACCEPT
/sbin/iptables -A OUTPUT -d 124.17.1.0/24 -j ACCEPT


/sbin/iptables -A INPUT  -s 223.202.5.0/24 -j ACCEPT
/sbin/iptables -A OUTPUT -d 223.202.5.0/24 -j ACCEPT


/sbin/iptables -A INPUT  -s 180.168.181.230/32 -j ACCEPT
/sbin/iptables -A OUTPUT -d 180.168.181.230/32 -j ACCEPT


#/sbin/iptables -A INPUT -s 180.168.181.0/24 -d 192.168.113.59 -j ACCEPT
#/sbin/iptables -A OUTPUT -s 192.168.113.59 -d 180.168.181.0/24 -j ACCEPT
#/sbin/iptables -A INPUT -p tcp -s 192.0.0.0/8 -d 192.168.113.59 --dport 22 -j ACCEPT
#/sbin/iptables -A OUTPUT -p tcp -s 192.168.113.59 --sport 22 -d 192.0.0.0/8  -j ACCEPT
###########################################
/sbin/iptables -A INPUT  -p tcp --dport 20 -j ACCEPT
/sbin/iptables -A OUTPUT -p tcp --sport 20 -j ACCEPT
/sbin/iptables -A INPUT  -p tcp --dport 21 -j ACCEPT
/sbin/iptables -A OUTPUT -p tcp --sport 21 -j ACCEPT




#/sbin/iptables -A INPUT -p tcp --dport 80 -j ACCEPT
#/sbin/iptables -A OUTPUT -p tcp --sport 80 -m state --state ESTABLISHED -j ACCEPT
#和自己建立过80端口连接的包才给与回应，防止病毒利用80端口，不允许本地80端口主动产生包发出去


#/sbin/iptables -A INPUT -s 10.0.0.0/8 -j accept
#/sbin/iptables -A INPUT -s 172.0.0.0/8 -j accept
#/sbin/iptables -A INPUT -s 192.0.0.0/8 -j accept
#/sbin/iptables -A INPUT -s 1.0.0.0/8 -j accept
#/sbin/iptables -A INPUT -s 180.168.181.0/24 -j accept
#/sbin/iptables -A INPUT -s 124.17.5.0/24 -j accept
#/sbin/iptables -A INPUT -p tcp --dport 80 -j accept
#/sbin/iptables -A INPUT -p tcp --dport 20 -j accept
#/sbin/iptables -A INPUT -p tcp --dport 21 -j accept
金桔数科
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
linux服务脚本书写,编写一个服务脚本的示例
weixin_39671935的博客
04-30 591
1、编写一个脚本[root@lomaintmp]#vimtest.shcase$1instart)echo"start..";;stop)echo"stop..";;status)echo"status..";;*)echo"Usage{start|stop|status}";;esac[root@lomaintmp]#chmod+xtest.sh//赋予执行权...
linux iptables 编译,linux命令：编译安装iptables(示例代码)
weixin_29258865的博客
05-03 840
linux命令：编译安装iptables一、编译安装iptables前准备：卸载iptables前需备份三个文档：iptables启动脚本，iptables-config配置文档，以及已经建立好的iptables规则文档[[emailprotected] ~]# cp /etc/sysconfig/iptables-config ~/ #复制iptables配置文档[[emailprote...
iptables不错脚本
tengguang的专栏
06-02 677
#1 iptables不错脚本（参考 )Quote:[root@server ~]# cat /opt/iptables/iptables.rule#!/bin/bash## The interface that connect InternetEXTIF="ppp0"# the inside interface. if you dont have this one# and you must
iptables脚本2（注释版）
weixin_34342578的博客
01-18 128
#!/bin/sh # # firewall starting firewall # # chkconfig: 2345 98 01 # description: setting firewall ########################################################################## # 设定参数 ...
一个经典实用的iptables shell脚本
weixin_34297704的博客
10-06 125
这个iptables脚本不错，很实用，根据实际应用改一下就可以自己用。分享出来，供大家来参考。原作者佚名。源代码如下： #!/bin/sh # modprobe ipt_MASQUERADE modprobe ip_conntrack_ftp modprobe ip_nat_ftp iptables -F iptables -t nat -F iptables...
iptables
weixin_34258078的博客
09-04 78
环境：redhat9 加载了string time等模块，加载方法参照 [url]http://bbs.chinaunix.net/forum/viewtopic.php?t=525493[/url]etho 接外网──ppp0eth1 接内网──192.168.0.0/24#!/bin/sh#modprobe ipt_MASQUERADEmodprobe ip_conntr...
iptables小案例
aoli_shuai的博客
12-01 235
iptables 小案例 需求 ：只针对filter表，预设策略INPUT链DROP，其他两个链ACCEPT，然后针对192.168.137.0/24开通22端口，对所有网段开放80端口，对所有网段开放21端口。 这需求不复杂，但是有许多条规则，写成脚本形式。 脚本内容：#! /bin/bash ipt="/usr/sbin/iptables" //定义一个变量（关于iptables命令的绝对路
iptables脚本
06-15
- **标题**：“iptables脚本”指的是一个用于配置iptables防火墙规则的脚本文件。 - **描述**：这个脚本是基于Web界面（CGI页面）来设置iptables规则的，用户可以在Web界面上填写源IP、目的IP、端口范围等信息，并...
iptables+tc流量控制完整脚本
05-27
Linux Advanced Routing & Traffic Control HOWTO 中提到的Qos完整示例中的脚本。在书中提到的那个网站已经挂了，所以重新上传一个。把里面的内容稍微改改就能拿来用了。。挺方便的
通过读取配置文件的方式生成iptables命令脚本
最新发布
06-08
以下是一个示例脚本，假设您的配置文件名为iptables.conf： ``` #!/bin/bash while read line; do if [[ "$line" != "" && "${line:0:1}" != "#" ]]; then # 解析配置文件中的每一行 arr=($line) # 根据配置...
iptables配置脚本_iptables配置脚本.sh_
10-02
最基础的iptables配置脚本，一键加固Linux防火墙
一个iptables脚本
weixin_33717298的博客
06-12 72
一个iptables脚本 环境：redhat9 加载了string time等模块，加载方法参照 Article_Show.asp?ArticleID=534 etho 接外网──ppp0 eth1 接内网──192.168.0.0/24 #!/bin/sh # modprobe ipt_MASQUERADE modprobe ip_conntrack_ftp mod...
简单的iptables脚本
wangshui898的专栏
07-21 1027
#!/bin/bash #无源IP限制的端口 TCP_DPORT="80 443 3306 3690 8008 8000 8001 8088 50000:50100" UDP_DPORT="" #带有源IP限制的端口 S_TCP_IP="" S_TCP_MAC="" S_TCP_DPORT="" S_UDP_IP="" S_UDP_MAC="" S_UDP_DP
一个简单的iptables脚本
weixin_34146410的博客
11-16 239
前几天写了一个很简单的iptables脚本，贴出来，时常温习一下语法结构： #!/bin/bash # iptables-F iptables-Z iptables-X iptables-F-tnat iptables-X-tnat iptables-Z-tnat #Forlookback ip...
linux iptables 脚本,Linux--iptables脚本
weixin_36121354的博客
05-05 217
#!/bin/bash## Firewall rules for laptop. Only connections are allowed out when turned on.## Function to set the file to one or zero.enable () { for file in $@; do echo 1 > $file; done }disable () {...
Linux实用iptables脚本
weixin_33720956的博客
01-03 152
有一段时间木有回来写博客了，最近比较忙又或者是本人不是太习惯写作，这次趁着空闲特上来写一次博客，这次回来主要是这段时间要弄一些基本的防御，能抵御轻量级的***，所以特写个iptables的脚本，如有不好的地方，见谅，不废话了，直接上代码：#!/bin/bash # #适用于Web等服务的Linuxiptables防火墙脚本。 #根据网上的一些脚本整理而来 # # #注...
iptables 脚本实战
时、空
08-30 395
本文简述 iptables 主要功能语法，及 iptables 快捷使用脚本，网络命令如此繁多的linux，想把都记在脑海中确实比较难，特意将常用命令写成脚本形式可以直接运行，提高使用效率，文末附有 iptables.sh 快捷脚本的github地址，脚本工具刚开始制作，本着完全开源的、以实用为目的来进行开发，有想法的朋友可以一起丰富它的功能，更好的提供给更多的人使用。 ...
自已再编辑的iptables脚本、改进中
不用此栏
08-31 2149
 #!/bin/sh iptables -F iptables -X iptables -t nat -F iptables -t nat -X echo "1">/proc/sys/net/ipv4/ip_forward# 办公室网络控制  arp -s 192.168.0.7 00:E0:4C:E4:DA:18 arp -s 192.168.0.8 00:E0:4C:E4:DA:21 arp
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

金桔数科

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值