大家来举一些iptables方面的例子

windsfree

进日学习iptablels，对于其中的参数 -s -d  --dport --sport 比较迷惑，总是分不清楚什么时候该用哪个参数。欢迎大家举一些使用到这些参数的例子，以便参考。
   下面是几个例子，抛开实用，大家看是否有语法问题。
1.禁止子网访问80端口
  iptables -t filter -I INPUT -s 192.168.1.0/24 -p tcp --dport 80 -j DROP

2.禁止子网访INTERNET
  iptables -t filter -I FORWORD -s 192.168.1.0/24  -j DROP

3.禁止外网某个ip访问23端口
  
  iptables -t filter -I INPUT -s 220.***.***.*** -p tcp --dport 23 -j DROP

platinum

http://bbs.chinaunix.net/viewthr ... &extra=page%3D1
你要的例子在里面都有提到

windsfree

CU真是一个宝藏，只恨未能好好的挖掘。惭愧！