如何让iptables动起来？

csfrank

我发现好多教程资料上介绍的防火墙设置都是死的，怎么动起来呢？
比如：
我只开一个80端口对外提供http服务，那么显然那些主动来链接21，22，25...端口的客户端心怀不轨的可能性就非常大，
为了防患于未然，我想添加这样的规则：
如果某ip(比如:1.2.3.4)来主动链接80之外的其他端口，那么将完全drop此ip来的一切包，持续一小时，一小时后再松绑...
类似这样的需求应当很多吧，怎么方便的实现呢？

platinum

我的精华里有一篇贴子，正好实现的你的需求

csfrank

非常感谢！
看了一下，牛就一个字啊！
我要把你的所有精华贴都认真看看！
小弟初学iptables

platinum

互相切磋 ^_^