25个常用的Linux iptables规则

# 9. 许可外出的(outgoing)SSH，但仅拜访某个特定的收集

#iptables -A OUTPUT -o eth0 -p tcp -d 192.168.101.0/24 --dport 22 -m state --state NEW,ESTABLISHED -j ACCEPT 
 
#iptables -A INPUT -i eth0 -p tcp --sport 22 -m state --state ESTABLISHED -j ACCEPT

# 10. 许可外出的(outgoing) HTTPS

iptables -A OUTPUT -o eth0 -p tcp --dport 443 -m state --state NEW,ESTABLISHED -j ACCEPT 
 
iptables -A INPUT -i eth0 -p tcp --sport 443 -m state --state ESTABLISHED -j ACCEPT

# 11. 对进来的 HTTPS 流量做负载均衡

#iptables -A PREROUTING -i eth0 -p tcp --dport 443 -m state --state NEW -m nth --counter 0 --every 3 --packet 0 -j DNAT --to-destination 192.168.1.101:443 
 
#iptables -A PREROUTING -i eth0 -p tcp --dport 443 -m state --state NEW -m nth --counter 0 --every 3 --packet 1 -j DNAT --to-destination 192.168.1.102:443 
 
#iptables -A PREROUTING -i eth0 -p tcp --dport 443 -m state --state NEW -m nth --counter 0 --every 3 --packet 2 -j DNAT --to-destination 192.168.1.103:443

# 12. 大年夜内部向外部 Ping

iptables -A OUTPUT -p icmp --icmp-type echo-request -j ACCEPT 
 
iptables -A INPUT -p icmp --icmp-type echo-reply -j ACCEPT

# 13. 大年夜外部向内部 Ping

# 14. 许可环回(loopback)拜访

iptables -A INPUT -i lo -j ACCEPT 
 
iptables -A OUTPUT -o lo -j ACCEPT

# 15. 许可 packets 大年夜内网拜访外网

# if eth1 is connected to external network (internet) 
 
# if eth0 is connected to internal network (192.168.1.x) 
 
iptables -A FORWARD -i eth0 -o eth1 -j ACCEPT

# 16. 许可外出的 DNS

iptables -A OUTPUT -p udp -o eth0 --dport 53 -j ACCEPT 
 
iptables -A INPUT -p udp -i eth0 --sport 53 -j ACCEPT

# 17. 许可 NIS 连接

2/4 首页上一页 1 2 3 4 下一页尾页

　　推荐阅读

　　交管部门利用大数据智慧信号灯让驾车一路绿灯

51CTO诚邀您9月23号和秒拍/国美/美团元专家一路聊智能CDN的优化之路，抓紧时光哦！躺固ㄟ低班都要驾车往返于曲阜道、十一经路沿线的市平易近李师长教师发明，近年来，这里几个路口的交通旌>>>详细阅读

本文标题：25个常用的Linux iptables规则

地址：http://www.17bianji.com/lsqh/37324.html

1/2 1