关于iptables限ip和端口的问题，请各位高手赐教

ahsiao

原帖由 xuledw 于 2007-9-29 11:59 发表
如果默认全部禁止
iptables -A INPUT -i eth0  -p tcp -m multiport -s 123.234.213.223  -d 222.90.32.* --destination-port 22,3306 -j ACCEPT
尝试了下这样可以解决

呵呵。应该是这样的。

万里北国

apache 有个防DDOS模块，不过没用过，不知道怎样。
http://www.linuxsir.org/main/?q=node/244

a.a

我更改了IP在我的测试机上 尝试了这个似乎不能起到作用 输入这个命令没有报错
继续关注默认INPUT全部DROP开启需要开启的其中
iptables -A INPUT -p tcp -s 123.234.213.223 -d 222.90.32.?? --dport 22 -j ACCEPT
iptables -A INPUT -p tcp -s 123.234.213.223 -d 222.90.32.?? --dport 3306 -j ACCEPT
这样可以做到
但是如何将两句用-m multiport写到一行呢？

[ 本帖最后由 xuledw 于 2007-9-29 10:46 编辑 ]
我觉得在最后面再加一行，禁掉所有的包，
iptables -A INPUT -i xx -j DROP
他的执行是从上面一条执行下来的，所这这条得放到是最后

[ 本帖最后由 a.a 于 2007-9-29 20:08 编辑 ]

platinum

原帖由 万里北国 于 2007-9-29 15:11 发表
apache 有个防DDOS模块，不过没用过，不知道怎样。
http://www.linuxsir.org/main/?q=node/244

此 DDoS 非彼 DDoS

富贵猫

原来防火墙就在web服务器上, 还以为有DMZ呢
怎么multi, 看看我那句forward怎么做的, 改成input就成了