最新国产好看的视频,伊人天堂AV在线,国产Aaaaaa视频,蜜臀视频在线观看一区,人妻av色图,密臀久久久精品影片,青青视频免费观看毛片,久草在线观看视,国产三级精品色情在线

linux增加iptables防火墻規(guī)則的示例

 更新時(shí)間:2014年01月24日 11:32:46   作者:  
這篇文章主要介紹了linux增加iptables防火墻規(guī)則的示例,大家在使用的時(shí)候要把規(guī)則后的中文注釋去掉

以下是我的iptables設(shè)置

復(fù)制代碼 代碼如下:

 *filter
:INPUT DROP [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [49061:9992130]
-A INPUT -i lo -j ACCEPT   不開啟會(huì)有很多服務(wù)無法使用,開啟回環(huán)地址
-A INPUT -p icmp -j ACCEPT   允許icmp包通過,也就是允許別人ping自己
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p tcp -m tcp --dport 21 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 25 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 110 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 8080 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 10337 -j ACCEPT 這是我自己的SSH連接端口
 -A INPUT -j REJECT --reject-with icmp-host-prohibited
COMMIT

注釋:使用的時(shí)候要把規(guī)則后的中文注釋去掉,上面也可以寫成多端口方式

復(fù)制代碼 代碼如下:

-A INPUT -p tcp -m multiport --dports 21,25,80,110,3306,8080,10337 -j ACCEPT

相關(guān)文章

最新評(píng)論

钟山县| 宁国市| 扎鲁特旗| 瑞昌市| 建阳市| 子洲县| 吉水县| 正镶白旗| 麻城市| 永寿县| 泰兴市| 汉川市| 隆安县| 宜宾市| 天津市| 关岭| 汽车| 图们市| 武汉市| 措勤县| 台北县| 博野县| 商洛市| 泊头市| 灵武市| 邢台县| 伊通| 定西市| 新晃| 宜州市| 莱阳市| 滦南县| 加查县| 栾川县| 赣州市| 嘉善县| 囊谦县| 灵寿县| 民县| 邯郸县| 远安县|