怎样用linux iptables配置只允许外网某些IP可以访问?

kevin.tan

1.如果仅仅是为了限制某些IP可以ssh内网的服务器，为什么不用TCPWrapper呢？
如果sshd是standard alone进程，在/etc/hosts.allow中加入

1. 
   
2. sshd:$a_ip,$b_ip
   

复制代码

在/etc/hosts.deny中加入

1. 
   
2. sshd:ALL
   

复制代码

如果sshd是super daemon进程，在/etc/hosts.allow中加入

1. 
   
2. in.sshd:$a_ip,$b_ip
   

复制代码

在/etc/hosts.deny中加入

1. 
   
2. in.sshd:ALL
   

复制代码

2.iptables中规则不用任何修改

[ 本帖最后由 kevin.tan 于 2007-9-1 13:43 编辑 ]

ahsiao

呵呵，看看最基本的教程就明白了。

aitilang

嗯，办法还真不少。。。。
lz的基础也太差了的说。。。。。

9er

  楼书iptables方面的知识果然差.