作家
登录

25个常用的Linux iptables规则

作者: 来源: 2017-09-12 08:48:32 阅读 我要评论

  1. iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT 
  2.  
  3. iptables -A OUTPUT -p icmp --icmp-type echo-reply -j ACCEPT  

  1. # rpcinfo -p | grep ypbind ; This port is 853 and 850 
  2.  
  3. #iptables -A INPUT -p tcp --dport 111 -j ACCEPT 
  4.  
  5. #iptables -A INPUT -p udp --dport 111 -j ACCEPT 
  6.  
  7. #iptables -A INPUT -p tcp --dport 853 -j ACCEPT 
  8.  
  9. #iptables -A INPUT -p udp --dport 853 -j ACCEPT 
  10.  
  11. #iptables -A INPUT -p tcp --dport 850 -j ACCEPT 
  12.  
  13. #iptables -A INPUT -p udp --dport 850 -j ACCEPT  

# 18. 许可某个特定收集 rsync 进入本机

  1. #iptables -A INPUT -i eth0 -p tcp -s 192.168.101.0/24 --dport 873 -m state --state NEW,ESTABLISHED -j ACCEPT 
  2.  
  3. #iptables -A OUTPUT -o eth0 -p tcp --sport 873 -m state --state ESTABLISHED -j ACCEPT  

# 19. 仅许可来自某个特定收集的 MySQL 的链接

  1. #iptables -A INPUT -i eth0 -p tcp -s 192.168.200.0/24 --dport 3306 -m state --state NEW,ESTABLISHED -j ACCEPT 
  2.  
  3. #iptables -A OUTPUT -o eth0 -p tcp --sport 3306 -m state --state ESTABLISHED -j ACCEPT  

# 20. 许可 Sendmail 或 Postfix

  1. iptables -A INPUT -i eth0 -p tcp --dport 25 -m state --state NEW,ESTABLISHED -j ACCEPT 
  2.  
  3. iptables -A OUTPUT -o eth0 -p tcp --sport 25 -m state --state ESTABLISHED -j ACCEPT  

# 21. 许可 IMAP 和 IMAPS

  1. #iptables -A INPUT -i eth0 -p tcp --dport 143 -m state --state NEW,ESTABLISHED -j ACCEPT 
  2.  
  3. #iptables -A OUTPUT -o eth0 -p tcp --sport 143 -m state --state ESTABLISHED -j ACCEPT 
  4.  
  5. #iptables -A INPUT -i eth0 -p tcp --dport 993 -m state --state NEW,ESTABLISHED -j ACCEPT 

      推荐阅读

      交管部门利用大数据 智慧信号灯让驾车一路绿灯

    51CTO诚邀您9月23号和秒拍/国美/美团元专家一路聊智能CDN的优化之路,抓紧时光哦! 躺固ㄟ低班都要驾车往返于曲阜道、十一经路沿线的市平易近李师长教师发明,近年来,这里几个路口的交通旌>>>详细阅读


    本文标题:25个常用的Linux iptables规则

    地址:http://www.17bianji.com/lsqh/37324.html

关键词: 探索发现

乐购科技部分新闻及文章转载自互联网,供读者交流和学习,若有涉及作者版权等问题请及时与我们联系,以便更正、删除或按规定办理。感谢所有提供资讯的网站,欢迎各类媒体与乐购科技进行文章共享合作。

网友点评
自媒体专栏

评论

热度

精彩导读
栏目ID=71的表不存在(操作类型=0)