25个常用的Linux iptables规则

#iptables -A OUTPUT -o eth0 -p tcp --sport 993 -m state --state ESTABLISHED -j ACCEPT

# 22. 许可 POP3 和 POP3S

#iptables -A INPUT -i eth0 -p tcp --dport 110 -m state --state NEW,ESTABLISHED -j ACCEPT 
 
#iptables -A OUTPUT -o eth0 -p tcp --sport 110 -m state --state ESTABLISHED -j ACCEPT 
 
#iptables -A INPUT -i eth0 -p tcp --dport 995 -m state --state NEW,ESTABLISHED -j ACCEPT 
 
#iptables -A OUTPUT -o eth0 -p tcp --sport 995 -m state --state ESTABLISHED -j ACCEPT

# 23. 防止 DoS 进击

iptables -A INPUT -p tcp --dport 80 -m limit --limit 25/minute --limit-burst 100 -j ACCEPT

# 24. 设置 422 端口转发到 22 端口

#iptables -t nat -A PREROUTING -p tcp -d 192.168.102.37 --dport 422 -j DNAT --to 192.168.102.37:22 
 
#iptables -A INPUT -i eth0 -p tcp --dport 422 -m state --state NEW,ESTABLISHED -j ACCEPT 
 
#iptables -A OUTPUT -o eth0 -p tcp --sport 422 -m state --state ESTABLISHED -j ACCEPT

# 25. 为丢弃的包做日记(Log)

iptables -N LOGGING 
 
iptables -A INPUT -j LOGGING 
 
iptables -A LOGGING -m limit --limit 2/min -j LOG --log-prefix "IPTables Packet Dropped: " --log-level 7 
 
iptables -A LOGGING -j DROP

【编辑推荐】

Linux桌面市场份额初次冲破3%
带你真正熟悉Linux体系构造
实用即王道，超好用的Linux文件治理器推荐
Linux排错筹划之——破解root口令
实用即王道，超好用的Linux文件治理器推荐

【义务编辑：庞桂玉 TEL：（010）68476606】

4/4 首页上一页 2 3 4

　　推荐阅读

　　交管部门利用大数据智慧信号灯让驾车一路绿灯

51CTO诚邀您9月23号和秒拍/国美/美团元专家一路聊智能CDN的优化之路，抓紧时光哦！躺固ㄟ低班都要驾车往返于曲阜道、十一经路沿线的市平易近李师长教师发明，近年来，这里几个路口的交通旌>>>详细阅读

本文标题：25个常用的Linux iptables规则

地址：http://www.17bianji.com/lsqh/37324.html

1/2 1