IPTables常见服务策略配置-《一剑》飘香-ChinaUnix博客

《一剑》飘香skyai1.blog.chinaunix.net

首页　| 　博文目录　| 　关于我

《一剑》飘香

博客访问： 634785
博文数量： 110
博客积分： 3808
博客等级：中校
技术积分： 1930
用户组：普通用户
注册时间： 2010-05-15 14:32

个人简介

声的伟大！

文章分类

全部博文（110）

Python（3）
Redis（2）
网络（1）
Databases（8）
linux系统监控（11）
linux（5）
linux学习札记（44）

linux_REDIS（0）

linux_YUM（2）

linux_VPN（0）

linux_MAIL（2）

linux_SMB（1）

linux_FTP（2）

linux_WWW（7）

linux_DNS（1）

linux_DHCP（1）

linux_IPTABLES（5）
linux系统管理（9）
心情日记（5）
性能测试（1）
它山之石（0）
水字兰亭（1）
Shell（18）
未分配的博文（2）

文章存档

2014年（1）

2013年（2）

2012年（12）

2011年（81）

2010年（14）

我的朋友

相关博文

IPTables常见服务策略配置

分类： LINUX

2011-02-25 10:14:12

禁止端口的实例
#禁止ssh端口,只允许192.168.0.1上使用远程登录，从其他计算机上禁止使用ssh
iptables -A INPUT -s 192.168.0.1 -p tcp --dport 22 -j ACCEPT

iptables -A INPUT -p tcp --dport 22 -j DROP

#禁止代理端口
iptables -A INPUT -p tcp --dport 3128 -j REJECT
#禁止icmp端口，除192.168.0.1外，禁止其它人ping我有主机
iptables -A INPUT -i eth0 -s 192.168.0.1/32 -p icmp --icmp-type echo-request -j ACCEPT
iptables -A INPUT -i eth0 -p icmp --icmp-type echo-request -j DROP

#禁止QQ端口
iptables -A FORWARD -p udp --dport 8000 -j REJECT

IPTables常见服务策略配置

1.NTP服务

iptables -A INPUT -p udp -s 192.168.0.0/24 --dport 123 -j ACCEPT
iptables -A INPUT -s 192.168.0.0/24 -p udp --dport 37 -j ACCEPT

iptables -A OUTPUT -d 192.168.0.0/24 -p udp --sport 123 -j ACCEPT
iptables -A OUTPUT -d 192.168.0.0/24 -p udp --sport 37 -j ACCEPT

2.FTP服务

iptables -A INPUT -p tcp -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -s 192.168.0.0/24 -p tcp --dport 21 -j ACCEPT

iptables -A OUTPUT -p tcp -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A OUTPUT -d 192.168.0.0/24 -p tcp --sport 21 -j ACCEPT

3.DHCP服务

iptables -A INPUT -s 192.168.0.0/24 -p udp --dport 67 -j ACCEPT
iptables -A INPUT -s 192.168.0.0/24 -p udp --dport 68 -j ACCEPT

iptables -A OUTPUT -d 192.168.0.0/24 -p udp -m multiport --sports 67,68 -j ACCEPT

4.DND服务

iptables -A INPUT -s 192.168.0.0/24 -p udp --dport 53 -j ACCEPT
iptables -A INPUT -s 192.168.0.0/24 -p udp --sport 53 -j ACCEPT

iptables -A OUTPUT -d 192.168.0.0/24 -p udp --dport 53 -j ACCEPT
iptables -A OUTPUT -d 192.168.0.0/24 -p udp --sport 53 -j ACCEPT

5.Samba服务

iptables -A INPUT -s 192.168.0.0/24 -p tcp --dport 137:139 -j ACCEPT
iptables -A INPUT -s 192.168.0.0/24 -p udp --dport 137:139 -j ACCEPT
iptables -A INPUT -s 192.168.0.0/24 -p tcp --dport 445 -j ACCEPT
iptables -A INPUT -s 192.168.0.0/24 -p udp --dport 445 -j ACCEPT

iptables -A OUTPUT -d 192.168.0.0/24 -p tcp --sport 137:139 -j ACCEPT
iptables -A OUTPUT -d 192.168.0.0/24 -p udp --sport 137:139 -j ACCEPT
iptables -A OUTPUT -d 192.168.0.0/24 -p tcp --sport 445 -j ACCEPT
iptables -A OUTPUT -d 192.168.0.0/24 -p udp --sport 445 -j ACCEPT

6.NFS服务

(1)在使用IPTablts允许NFS服务时需要修改/etc/sysconfig/nfs文件的下列参数，使NFS使用固定的端口。

LOCKD_TCPPORT=4001
LOCKD_UDPPORT=4001
MOUNTD_PORT=4002
STATD_PORT=4000
STATD_OUTGOING_PORT=4003

(2)配置IPTables策略

iptables -A INPUT -s 192.168.0.0/24 -p tcp --dport 4000:4003 -j ACCEPT
iptables -A INPUT -s 192.168.0.0/24 -p udp --dport 4000:4003 -j ACCEPT
iptables -A INPUT -s 192.168.0.0/24 -p tcp --dport 2049 -j ACCEPT
iptables -A INPUT -s 192.168.0.0/24 -p udp --dport 2049 -j ACCEPT
iptables -A INPUT -s 192.168.0.0/24 -p tcp --dport 111 -j ACCEPT
iptables -A INPUT -s 192.168.0.0/24 -p udp --dport 111 -j ACCEPT

iptables -A OUTPUT -d 192.168.0.0/24 -p tcp --sport 4000:4003 -j ACCEPT
iptables -A OUTPUT -d 192.168.0.0/24 -p udp --sport 4000:4003 -j ACCEPT
iptables -A OUTPUT -d 192.168.0.0/24 -p tcp --sport 2049 -j ACCEPT
iptables -A OUTPUT -d 192.168.0.0/24 -p udp --sport 2049 -j ACCEPT
iptables -A OUTPUT -d 192.168.0.0/24 -p tcp --sport 111 -j ACCEPT
iptables -A OUTPUT -d 192.168.0.0/24 -p udp --sport 111 -j ACCEPT

7.日志服务

iptables -A INPUT -s 192.168.0.0/24 -p udp --dport 514 -j ACCEPT

iptables -A OUTPUT -d 192.168.0.0/24 -p udp --sport 514 -j ACCEPT

8.HTTP/HTTPS服务

iptables -A INPUT -s 192.168.0.0/24 -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -s 192.168.0.0/24 -p tcp --dport 443 -j ACCEPT

iptables -A OUTPUT -d 192.168.0.0/24 -p tcp --sport 80 -j ACCEPT
iptables -A OUTPUT -d 192.168.0.0/24 -p tcp --sport 443 -j ACCEPT

9.WebDav服务

iptables -A INPUT -s 192.168.0.0/24 -p tcp --dport 9800 -j ACCEPT
iptables -A INPUT -s 192.168.0.0/24 -p tcp --dport 9802 -j ACCEPT

iptables -A OUTPUT -d 192.168.0.0/24 -p tcp --sport 9800 -j ACCEPT
iptables -A OUTPUT -d 192.168.0.0/24 -p tcp --sport 9802 -j ACCEPT

10.SMTP服务

iptables -A INPUT -s 192.168.0.0/24 -p tcp --dport 25 -j ACCEPT

iptables -A OUTPUT -d 192.168.0.0/24 -p tcp --sport 25 -j ACCEPT

11.POP3/POP3s服务

iptables -A INPUT -s 192.168.0.0/24 -p tcp --dport 110 -j ACCEPT
iptables -A INPUT -s 192.168.0.0/24 -p tcp --dport 995 -j ACCEPT

iptables -A OUTPUT -d 192.168.0.0/24 -p tcp --sport 110 -j ACCEPT
iptables -A OUTPUT -d 192.168.0.0/24 -p tcp --sport 443 -j ACCEPT

12.IMAP/IMAPS服务

iptables -A INPUT -s 192.168.0.0/24 -p tcp --dport 143 -j ACCEPT
iptables -A INPUT -s 192.168.0.0/24 -p tcp --dport 993 -j ACCEPT

iptables -A OUTPUT -d 192.168.0.0/24 -p tcp --sport 143 -j ACCEPT
iptables -A OUTPUT -d 192.168.0.0/24 -p tcp --sport 993 -j ACCEPT

13.LDAP服务

iptables -A INPUT -s 192.168.0.0/24 -p tcp --dport 389 -j ACCEPT

iptables -A OUTPUT -d 192.168.0.0/24 -p tcp --sport 389 -j ACCEPT

14.SSH服务

iptables -A INPUT -s 192.168.0.0/24 -p tcp --dport 22 -j ACCEPT

iptables -A OUTPUT -d 192.168.0.0/24 -p tcp --sport 22 -j ACCEPT

15.TELNET服务

iptables -A INPUT -s 192.168.0.0/24 -p tcp --dport 23 -j ACCEPT

iptables -A OUTPUT -d 192.168.0.0/24 -p tcp --sport 23 -j ACCEPT

16.MySQL服务

iptables -A INPUT -s 192.168.0.0/24 -p tcp --dport 3306 -j ACCEPT

iptables -A OUTPUT -d 192.168.0.0/24 -p tcp --sport 3306 -j ACCEPT

17.SQL Server服务

iptables -A INPUT -s 192.168.0.0/24 -p tcp --dport 1433 -j ACCEPT

iptables -A OUTPUT -d 192.168.0.0/24 -p tcp --sport 1433 -j ACCEPT

阅读(1859) | 评论(0) | 转发(0) |

上一篇：iptables 指令语法

下一篇：linux下DHCP服务的搭建

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

16024965号-6