龍巖易富通網絡科技有限公司

龍巖小程序開發,龍巖分銷系統

Linux iptables 防火墻的配置

2015.09.10 | 866閱讀 | 0條評論 | 通用代碼

由于iptable配置很麻煩, 所以將一些簡單的配置信息放在這里, 已被以后使用


防火墻配置


要保證服務器安全,防火墻是少不了的,用 root 帳號執行:

 

iptables -F

iptables -N FIREWALL

iptables -F FIREWALL

iptables -A INPUT -j FIREWALL

iptables -A FORWARD -j FIREWALL

iptables -A FIREWALL -p tcp -m tcp --dport 993 --syn -j ACCEPT

iptables -A FIREWALL -p tcp -m tcp --dport 995 --syn -j ACCEPT

iptables -A FIREWALL -p tcp -m tcp --dport 110 --syn -j ACCEPT

iptables -A FIREWALL -p tcp -m tcp --dport 143 --syn -j ACCEPT

iptables -A FIREWALL -p tcp -m tcp --dport 80 --syn -j ACCEPT

iptables -A FIREWALL -p tcp -m tcp --dport 443 --syn -j ACCEPT

iptables -A FIREWALL -p tcp -m tcp --dport 465 --syn -j ACCEPT

iptables -A FIREWALL -p tcp -m tcp --dport 22 --syn -j ACCEPT

iptables -A FIREWALL -p tcp -m tcp --dport 25 --syn -j ACCEPT

iptables -A FIREWALL -i lo -j ACCEPT

iptables -A FIREWALL -p udp -m udp --sport 53 -j ACCEPT

iptables -A FIREWALL -p udp -m udp --dport 161 -j ACCEPT

iptables -A FIREWALL -p udp -m udp --sport 6277 -j ACCEPT

iptables -A FIREWALL -p udp -m udp --sport 24441 -j ACCEPT

iptables -A FIREWALL -p tcp -m tcp --syn -j REJECT

iptables -A FIREWALL -p udp -m udp -j REJECT

iptables-save   /etc/firewall-rules

iptables-restore   /etc/firewall-rules

我這里設置的相對寬松一些,22 端口對所有 IP 都開放了,為的是方便管理。161 端口是 snmp 端口,我開這個是為了遠程監控,所以是可選項。 6277、24441 這幾個端口是 Razor/Pyzor/DCC/SA 要訪問的端口。


執行


iptables -L

可以看到你設定的規則,如果不對,可以用 iptables -F 清空,然后重設。


如果想要開機運行,那么編輯 /etc/network/interfaces,在 iface lo inet loopback 之后加入:


pre-up iptables-restore   /etc/firewall-rules

或者是放在啟動腳本里: /etc/init.d/bootmisc.sh

這里是iptables的一些資料, 介紹的很詳細:

http://man.chinaunix.net/network/iptables-tutorial-cn-1.1.19.html (iptables使用指南)


http://linux.ccidnet.com/pub/html/tech/iptables/index.htm


贊 (

發表評論

主站蜘蛛池模板: 色综合婷婷在线观看66| 狠狠色成人综合网图片区| 国产精品天干天干在线综合| 欧美日韩综合一区在线观看| 无翼乌无遮挡全彩老师挤奶爱爱帝国综合社区精品| 色婷婷综合久久久久中文字幕| 精品亚洲综合久久中文字幕| 欧美日韩国产色综合一二三四| 伊人久久大香线蕉综合5g| 国产精品综合AV一区二区国产馆| 中文字幕亚洲综合久久菠萝蜜| 亚洲国产婷婷综合在线精品| 综合自拍亚洲综合图不卡区| 色综合久久88色综合天天 | 激情综合亚洲色婷婷五月| 伊人情人综合成人久久网小说| 亚洲色图综合在线| 欧美偷窥清纯综合图区| 狠狠色综合久久久久尤物| 久久久久久久综合综合狠狠| 久久99国产综合精品| 婷婷综合久久中文字幕蜜桃三电影| 人人狠狠综合88综合久久| 青青青伊人色综合久久| 亚洲狠狠婷婷综合久久蜜芽| 久久香综合精品久久伊人| 九九久久99综合一区二区| 亚洲国产aⅴ综合网| 亚洲综合色在线观看亚洲| 一本色道久久综合| 欧美亚洲综合色| 亚洲狠狠久久综合一区77777| 久久综合伊人77777麻豆| 国产精品综合色区在线观看| 色欲综合久久中文字幕网| 色欲久久久天天天综合网| 精品久久久久久综合日本| 亚洲色图综合网| 五月天激情综合网丁香婷婷| 激情综合婷婷色五月蜜桃| 在线亚洲97se亚洲综合在线|