ITPub博客

首页 > Linux操作系统 > Linux操作系统 > linux 防火墙规则

linux 防火墙规则

原创 Linux操作系统 作者:潇湘夜_雨 时间:2013-06-24 13:47:09 0 删除 编辑
规则查看与清除
查看规则iptables -L -n或者/etc/init.d/iptables status

清除规则
iptables -F清除所有定制的规则
iptables -X 清除所有用户自定义的“chain”
iptables -Z 将所有chain计数与流量统计都归零

定义默认策略
iptables -p INPUT  DROP
所有数据都无法进入本机

设置IP、网络及设备
iptables -A INPUT -i eth0 -s 192.168.1.75 -j DROP
192.168.1.75数据无法进入本机的eth0网卡

针对端口设置
-A INPUT -i eth0 -p tcp -s 101.68.143.56  --dport 1521 -j ACCEPT
-A INPUT -i eth0 -p tcp --dport 1521 -j DROP
-A INPUT -m state --state NEW -m tcp -p tcp --dport 1521 -j ACCEPT
除了101.68.143.56 可以通过外网网卡eth0访问oracle1521端口,其余都将被drop

state
invalid 无效的数据包
related 数据包与主机发送的数据包有关
new建立新连接

-A INPUT -m state --state invalid -j drop

来自 “ ITPUB博客 ” ,链接:http://blog.itpub.net/28751069/viewspace-764716/,如需转载,请注明出处,否则将追究法律责任。

上一篇: linux安装nginx
下一篇: oracle11g静默安装
请登录后发表评论 登录
全部评论

注册时间:2013-03-25

  • 博文量
    7
  • 访问量
    31426