Centos6.5配置iptables

2016-11-26 zhulinan 服务器

# iptables -F//清除预设表filter中的所有规则链的规则
# service iptables save
# service iptables start
# chkconfig iptables on
# vi /etc/sysconfig/iptables

内容显示如下:
# Generated by iptables-save v1.4.7 on Wed Nov 23 08:56:04 2016
*filter
:INPUT ACCEPT [24:1522]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [19:1916]
COMMIT
# Completed on Wed Nov 23 08:56:04 2016

不保存退出vi。


1. 开放sshd服务

开放从203.103.123.178流入主机22端口的数据报文
# iptables -A INPUT -s 203.103.123.178 -p tcp --dport 22 -j ACCEPT
 
开放从主机22端口流出到203.103.123.178的数据报文
# iptables -A OUTPUT -d 203.103.123.178 -p tcp --sport 22 -j ACCEPT
 
修改默认策略为:DROP。 目的禁止所有报文通过本机的TCP/IP协议栈,再开放指定端口的服务。
# iptables -P INPUT DROP
# iptabsles -P OUTPUT DROP

以上设置只对203.103.123.178开放sshd服务。


2. 开放访问本机的web服务

开放从203.103.123.178流入主机80端口的数据报文
# iptables -A INPUT -s 203.103.123.178 -p tcp --dport 80 -j ACCEPT

开放从本地主机80端口流出到203.103.123.178的数据报文
# iptables -A OUTPUT -d 203.103.123.178 -p tcp --sport 80 -j ACCEPT

443端口(https)同上。

以上设置只对203.103.123.178开放web服务。


3. 开放ftp端口

# iptables -A INPUT -s 203.103.123.178 -p tcp --dport 20 -j ACCEPT
# iptables -A OUTPUT -d 203.103.123.178 -p tcp --sport 20 -j ACCEPT
# iptables -A INPUT -s 203.103.123.178 -p tcp --dport 21 -j ACCEPT
# iptables -A OUTPUT -d 203.103.123.178 -p tcp --sport 21 -j ACCEPT

以上设置只对203.103.123.178开放ftp服务。

保存设置
# service iptables save

网站备案号:京ICP备11043289号-1 北京市公安局网络备案 海1101084571
版权所有 北京育灵童科技发展有限公司 Copyright © 2002-2018 www.elight.cn, All Rights Reserved