IPTABLES写法

xingyun9372

一台网关服务器（192.168.0.1），怎样写一客户机（192.168.0.2）可以访问192.168.0.1的3000端口，但是别的电脑不能访问这个端口，IPTABLES怎么写？
谢谢！

llzqq

iptables -A INPUT -i eth0 -s 192.168.0.2 -p tcp --dport 3000 -j ACCEPT
iptables -A INPUT -i eth0  -p tcp --dport 3000 -j DROP

aib

1. 
   
2. /sbin/iptables -A INPUT -s ! 192.168.0.2 -p tcp|udp --dport 3000 -j DROP
   

复制代码

觉得还是像楼上那样写成两条比较好，因为不知道INPUT 默认是ACCEPT | DROP

[ 本帖最后由 aib 于 2007-3-8 22:55 编辑 ]