Chinaunix首页 | 论坛 | 博客
  • 博客访问: 555289
  • 博文数量: 114
  • 博客积分: 5611
  • 博客等级: 大校
  • 技术积分: 1027
  • 用 户 组: 普通用户
  • 注册时间: 2007-04-19 08:55
文章分类

全部博文(114)

文章存档

2011年(29)

2010年(20)

2009年(1)

2008年(11)

2007年(53)

分类: LINUX

2011-04-14 10:53:24

#!/bin/sh
#脚本名称:firewall.sh
#作者:张拓
#日期:2011-3-7
#用途:防火墙设置,只开发web和ssh端口
/sbin/modprobe ip_tables
/sbin/modprobe iptable_filter
/sbin/modprobe iptable_nat
/sbin/modprobe ip_conntrack
/sbin/modprobe ip_conntrack_ftp
#以上命令为载入模块

iptables -P INPUT DROP
iptables -F INPUT   
iptables -P OUTPUT ACCEPT
iptables -F OUTPUT
iptables -P FORWARD DROP
iptables -F FORWARD
iptables -t nat -F
#以上命令为设置默认规则----禁止所有,注意会清空原有规则,请注意原有规则的保存备份。

################################add tointernet##########################

#iptables -A INPUT -p udp --sport 53 -j ACCEPT
#iptables -A INPUT -p udp --sport 123 -j ACCEPT
#iptables -A INPUT -p tcp --sport 20 -j ACCEPT
#iptables -A INPUT -p tcp --sport 21 -j ACCEPT
#iptables -A INPUT -p tcp --sport 80 -j ACCEPT
#iptables -A INPUT -p udp -m udp --dport 5060 -j ACCEPT
#iptables -A INPUT -p udp -m udp --dport 4569 -j ACCEPT
#iptables -A INPUT -p udp -m udp --dport 10000:20000 -j ACCEPT

################################add tointernet##########################

#以上规则的意思是,开放你服务器对外访问的回程允许,如果你的服务器不需要对外访问,请删除
#
#
################################add manager#############################

iptables -A INPUT -s 127.0.0.1 -j ACCEPT
iptables -A INPUT -s 192.168.1.0/24 -j ACCEPT
#iptables -A INPUT -s {你的源IP} -p 0 -j ACCEPT

################################add manager#############################

#以上的规则的意思是,开放你的管理客户端的所有通讯(当然包括22端口啦),但除了这个源IP外,其它任何IP都访问该服务器的22端口了
#
#
################################add 80##################################

iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
################################add 80##################################

#开放外网所有访问你的web 和ssh
#如果你的MYSQL或其它服务需要对外开放,请按上面的格式添加
#
#
#################################close icmp#################################

iptables -A INPUT -p icmp -j DROP
#################################close icmp#################################

#以上规则的意思是关闭icmp
#
/etc/rc.d/init.d/iptables save
/etc/rc.d/init.d/iptables restart

转载原文地址:http://blog.csdn.net/zhangtuo/archive/2011/03/28/6284434.aspx
阅读(1386) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~