
平台论坛博客文库

› 论坛 › 操作系统 › Linux新手园地 › 大家看看我这防火墙规则有用吗

[网络配置] 大家看看我这防火墙规则有用吗 [复制链接]

playnoa

白手起家

论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2013-12-24 16:08 |只看该作者 |倒序浏览

本帖最后由 playnoa 于 2013-12-24 16:12 编辑

iptables -A INPUT -p tcp --dport 20 -j ACCEPT
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -p tcp --dport 25 -j ACCEPT
iptables -A INPUT -p tcp --dport 53 -j ACCEPT
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp --dport 110 -j ACCEPT
iptables -A INPUT -p tcp --dport 443 -j ACCEPT
iptables -A INPUT -p tcp --sport 21 -j ACCEPT
iptables -A INPUT -p udp --dport 53 -j ACCEPT
iptables -A INPUT -p tcp --dport 10000:10010 -j ACCEPT /*ftp*/
iptables -A INPUT -j DROP

iptables -A OUTPUT -p tcp --sport 20 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 21 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 25 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 53 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 80 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 110 -j ACCEPT
iptables -A OUTPUT -p udp --sport 53 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 10000:10010 -j ACCEPT /*ftp*/
iptables -A OUTPUT -j DROP

环境：vmware 10 centos 6 x86_64
既然是按照顺序匹配的，最后的DROP是不是可以理解为，前面都没有的端口就DROP？
用ssh远程添加的，似乎没感觉有什么变化，故贴上来学习一下