Chinaunix首页 | 论坛 | 博客
  • 博客访问: 310621
  • 博文数量: 81
  • 博客积分: 0
  • 博客等级: 民兵
  • 技术积分: 847
  • 用 户 组: 普通用户
  • 注册时间: 2015-03-25 22:29
个人简介

执一不失,能君万物http://weidian.com/s/284520723?wfr=c

文章分类

全部博文(81)

文章存档

2016年(11)

2015年(70)

我的朋友

分类: LINUX

2015-07-15 18:24:22


点击(此处)折叠或打开

  1. 只设置INPUT方向就行,除了INPUT,别的默认为ACCEPT;
  2. [root@localhost ~]# iptables -F //清除预设表filter中的所有规则链的规则
  3. [root@localhost ~]# iptables -X //清除预设表filter中使用者自定链中的规则
  4. [root@localhost ~]# iptables -Z
  5. [root@localhost ~]# iptables -P INPUT DROP //敲完这个命令,ssh登录的会断开;只能在主机上操作
  6. [root@localhost ~]# iptables -P FORWARD ACCEPT
  7. [root@localhost ~]# iptables -P OUTPUT ACCEPT
  8. [root@localhost ~]# iptables -A INPUT -p all -s 192.168.1.231 -j ACCEPT //允许服务器自己
  9. [root@localhost ~]# iptables -A INPUT -p all -s 127.0.0.1 -j ACCEPT //这条必须有
  10. [root@localhost ~]# iptables -A INPUT -p all -s 192.168.1.110 -j ACCEPT
  11. [root@localhost ~]# iptables -A INPUT -p all -s 192.168.1.115 -j ACCEPT
  12. [root@localhost ~]# iptables -A INPUT -p all -s 192.168.1.173 -j ACCEPT
  13. [root@localhost ~]# iptables -A INPUT -p all -m iprange --src-range 192.168.1.87-192.168.1.88 -j ACCEPT //允许某一网段范围访问
  14. [root@localhost ~]# iptables -A INPUT -p all -m iprange --src-range 192.168.1.232-192.168.1.236 -j ACCEPT
  15. [root@localhost ~]# iptables -A INPUT -p all -s 青岛ip -j ACCEPT //青岛IP电话地址
  16. [root@localhost ~]# iptables -A INPUT -p all -s 北京ip -j ACCEPT //北京IP电话地址
  17. [root@localhost ~]# /etc/rc.d/init.d/iptables save
  18. [root@localhost ~]# service iptables restart
  19. [root@localhost ~]# chkconfig iptables on //允许开机启动

阅读(1237) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~