怎样用linux iptables配置只允许外网某些IP可以访问?

zhouping_chen

怎样用linux iptables配置只允许外网某些IP可以访问?

多谢！

[ 本帖最后由 zhouping_chen 于 2007-8-28 18:35 编辑 ]

ShadowStar

iptables -I INPUT -i lo -j ACCEPT
iptables -I INPUT -s A.B.C.D -j ACCEPT
iptables -P INPUT DROP

platinum

原帖由 ShadowStar 于 2007-8-28 18:48 发表
iptables -I INPUT -i lo -j ACCEPT
iptables -I INPUT -s A.B.C.D -j ACCEPT
iptables -P INPUT DROP

少了主动发出的数据包的回包处理

ssffzz1

不过就仅仅是LZ的要求来说，2楼的满足了。

zhouping_chen

原帖由 ShadowStar 于 2007-8-28 18:48 发表
iptables -I INPUT -i lo -j ACCEPT
iptables -I INPUT -s A.B.C.D -j ACCEPT
iptables -P INPUT DROP

比如我只允许内网和外网IP:218.88.95.130 和 202.53.112.87可以访问服务器,其它的外网ＩＰ都给拒绝不能访问服务器，那么应该就是：

iptables -I INPUT -i lo -j ACCEPT
iptables -I INPUT -s 218.88.95.130 -j ACCEPT
iptables -I INPUT -s 202.53.112.87 -j ACCEPT
iptables -P INPUT DROP

确认下，是否如上面那样写？多谢

[ 本帖最后由 zhouping_chen 于 2007-8-29 10:10 编辑 ]

platinum

准确讲，应该是

1. 
   
2. service iptables stop
   
3. iptables -A INPUT -i lo -j ACCEPT
   
4. iptables -A INPUT -s IP1 -j ACCEPT
   
5. iptables -A INPUT -s IP2 -j ACCEPT
   
6. iptables -A INPUT -s IP3 -j ACCEPT
   
7. iptables -A INPUT -j REDIRECT
   

复制代码

zhouping_chen

原帖由 zhouping_chen 于 2007-8-29 10:08 发表


比如我只允许内网和外网IP:218.88.95.130 和 202.53.112.87可以访问服务器,其它的外网ＩＰ都给拒绝不能访问服务器，那么应该就是：

iptables -I INPUT -i lo -j ACCEPT
iptables -I INPUT -s 218.88.9 ...

啊，我操作了上面的iptables命令，现在我用putty ssh,连接不了服务器了，怎么办呢？

zhouping_chen

原帖由 platinum 于 2007-8-29 10:27 发表
准确讲，应该是

service iptables stop
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -s IP1 -j ACCEPT
iptables -A INPUT -s IP2 -j ACCEPT
iptables -A INPUT -s IP3 -j ACCEPT
iptables -A ...

比如我只允许内网和外网IP:218.88.95.130 和 202.53.112.87可以访问服务器,其它的外网ＩＰ都给拒绝不能访问服务器，应该怎么写才达到目的，多谢！

[ 本帖最后由 zhouping_chen 于 2007-8-29 11:05 编辑 ]

finddream

你肯定把自己DROP了...........

[ 本帖最后由 finddream 于 2007-8-29 10:36 编辑 ]

zhouping_chen

惨了，请问下，是否有其它的方式可以恢复或者重启机器是否可以恢复?