求助：iptables 关于禁止25端口的问题 ！

owenmlw

本机只允许访问指定一个IP 例如：192.168.102.42 上的25端口，不可以访问其它机器上的25端口。请问大家规则怎么设定呢？谢谢了！

、这样写：-A INPUT -s 192.168.102.42  -p tcp -m tcp --dport 25 -j ACCEPT
            -A INPUT -p tcp -m tcp --dport 25 -j DROP   
照样可以访问个别主机的25端口。不怎么是哪里的问题？请指教。

loveradmin

先吧 INPUT FORWADR OUTPUT 都DROP

iptables -A INPUT -s 192.168.102.42 -p tcp --sport 25 -j ACCEPT
iptables -A OUTPUT -d 192.168.102.42 -p tcp --dport 25 -j ACCEPT

cltnet

iptables -I FORWARD -j DROP
iptables -I FORWARD -d 192.168.102.42 -p tcp --dport 25 -j ACCEPT

linzns

同意三楼，先允许往目标ip且目标端口是25的包通过，紧接着丢弃所有目标端口25的包。
iptables -I FORWARD -p tcp --dport 25 -j DROP
iptables -I FORWARD -d 192.168.102.42 -p tcp --dport 25 -j ACCEPT

[ 本帖最后由 linzns 于 2008-10-7 20:12 编辑 ]

owenmlw

谢谢各位 问题已经解决。