SS3000-C iptables 设置方法

只设置INPUT方向就行，除了INPUT，别的默认为ACCEPT；
[root@localhost ~]# iptables -F //清除预设表filter中的所有规则链的规则
[root@localhost ~]# iptables -X //清除预设表filter中使用者自定链中的规则
[root@localhost ~]# iptables -Z
[root@localhost ~]# iptables -P INPUT DROP //敲完这个命令，ssh登录的会断开；只能在主机上操作
[root@localhost ~]# iptables -P FORWARD ACCEPT
[root@localhost ~]# iptables -P OUTPUT ACCEPT
[root@localhost ~]# iptables -A INPUT -p all -s 192.168.1.231 -j ACCEPT //允许服务器自己
[root@localhost ~]# iptables -A INPUT -p all -s 127.0.0.1 -j ACCEPT //这条必须有
[root@localhost ~]# iptables -A INPUT -p all -s 192.168.1.110 -j ACCEPT
[root@localhost ~]# iptables -A INPUT -p all -s 192.168.1.115 -j ACCEPT
[root@localhost ~]# iptables -A INPUT -p all -s 192.168.1.173 -j ACCEPT
[root@localhost ~]# iptables -A INPUT -p all -m iprange --src-range 192.168.1.87-192.168.1.88 -j  ACCEPT //允许某一网段范围访问
[root@localhost ~]# iptables -A INPUT -p all -m iprange --src-range 192.168.1.232-192.168.1.236 -j ACCEPT
[root@localhost ~]# iptables -A INPUT -p all -s 青岛ip -j ACCEPT //青岛IP电话地址
[root@localhost ~]# iptables -A INPUT -p all -s 北京ip -j ACCEPT //北京IP电话地址
[root@localhost ~]# /etc/rc.d/init.d/iptables save
[root@localhost ~]# service iptables restart
[root@localhost ~]# chkconfig iptables on //允许开机启动