[求助IPTABLES] CU的各位兄弟帮忙

Unicorn_angel

一台fedora,只开22,25,111,10000,这几个端口，
iptables写个脚本，那位兄弟给写个，主要是急用，兄弟们帮忙

Unicorn_angel

UP

louy2

试试这个. 如果要用UDP, 请自行加入.

#usage:iptable.sh
/sbin/iptables -A INPUT -p tcp --dport 22 -j ACCEPT
/sbin/iptables -A INPUT -p tcp --dport 25 -j ACCEPT
/sbin/iptables -A INPUT -p tcp --dport 111 -j ACCEPT
/sbin/iptables -A INPUT -p tcp --dport 10000 -j ACCEPT

Unicorn_angel

楼上的兄弟，太谢了，
以后要是去BSD和PHP版混，能帮上我兄弟我一定帮

小粥

原帖由 "louy2" 发表：
试试这个. 如果要用UDP, 请自行加入.

#usage:iptable.sh
/sbin/iptables -A INPUT -p tcp --dport 22 -j ACCEPT
/sbin/iptables -A INPUT -p tcp --dport 25 -j ACCEPT
/sbin/iptables -A INPUT -p tcp --dpor..........

少了点什么吧？？

默认策略呢？？？

Unicorn_angel

楼上的兄弟给写个完全版本的，
只要ssh,mail webmain,这三个服务通信，

小粥

要不在前面加个
iptables -P INPUT DROP

或者在最后加个
iptables -A INPUT -p tcp -j DROP

abc3w

#/sbin/iptables -A INPUT -p tcp --dport 22 -j ACCEPT
#/sbin/iptables -A INPUT -p tcp --dport 25 -j ACCEPT
#/sbin/iptables -A INPUT -p tcp --dport 111 -j ACCEPT
#/sbin/iptables -A INPUT -p tcp --dport 10000 -j ACCEPT
#/sbin/iptables -P INPUT DROP
#service iptables save