iptables常用规则

telcnc

iptables -A INPUT -p TCP -i $EXTIF --dport 20 -j ACCEPT # ftp
iptables -A INPUT -p TCP -i $EXTIF --dport 21 -j ACCEPT # ftp
iptables -A INPUT -p TCP -i $EXTIF --dport 22 -j ACCEPT # SSH
iptables -A INPUT -p TCP -i $EXTIF --dport 25 -j ACCEPT # SMTP
iptables -A INPUT -p UDP -i $EXTIF --sport 53 -j ACCEPT # DNS
iptables -A INPUT -p TCP -i $EXTIF --sport 53 -j ACCEPT # DNS
iptables -A INPUT -p TCP -i $EXTIF --dport 80 -j ACCEPT # WWW
iptables -A INPUT -p TCP -i $EXTIF --dport 110 -j ACCEPT # POP3
iptables -A INPUT -p TCP -i $EXTIF --dport 443 -j ACCEPT # HTTPS
-------------------
关闭ICMP服务
iptables -A OUTPUT -p icmp -d 0/0 -j DROP
阻止来自这个ip的数据流
iptables -A INPUT -s 200.200.200.1 -j DROP
说明：这个命令里200.200.200.1/24 200.200.200.* 格式都是有效的
禁止来自这个mac地址的数据流：
iptables -A INPUT --mac-source 00:0B:AB:45:56:42 -j DROP


本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u3/101323/showart_2154622.html