10.15 iptables filter表小案例

iptables小案例

• vi /usr/local/sbin/iptables.sh //加入如下内容
  #! /bin/bash
  ipt="/usr/sbin/iptables"
  $ipt -F
  $ipt -P INPUT DROP
  $ipt -P OUTPUT ACCEPT
  $ipt -P FORWARD ACCEPT
  $ipt -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
  $ipt -A INPUT -s 192.168.133.0/24 -p tcp --dport 22 -j ACCEPT
  $ipt -A INPUT -p tcp --dport 80 -j ACCEPT
  $ipt -A INPUT -p tcp --dport 21 -j ACCEPT
• icmp示例
• iptables -I INPUT -p icmp --icmp-type 8 -j DROP