防火墙如何设置打开和禁用某些端口？

pengmilk

在liunx上打开防火墙，
规则如下：
仅允许22，8080端口通过。


并且

22仅允许210.135.21.1，219.232.62.0/24，其他拒绝。
8080允许217.135.12.87，219.232.62.0/24访问，其他拒绝。

请问如何设置？谢谢！

chen_cng

偶是菜鸟，不过可以参考一下：
http://bbs.chinaunix.net/forum/viewtopic.php?show_type=&p=3939579#3939579

ycfei

帮你顶了。

火山爆发

iptables -P INPUT DROP
iptables -A INPUT -p tcp -s 210.135.21.1/32 --dport 22 -j ACCEPT
iptables -A INPUT -p tcp -s 219.232.62.0/24 --dport 22 -j ACCEPT
iptables -A INPUT -p tcp -s 217.135.12.87/32 --dport 8080 -j ACCEPT
iptables -A INPUT -p tcp -s 219.232.62.0/24 --dport 8080 -j ACCEPT
iptables -P OUTPUT DROP
iptables -A OUTPUT -p tcp -d 210.135.21.1/32 --sport 22 -j ACCEPT
iptables -A OUTPUT -p tcp -d 219.232.62.0/24 --sport 22 -j ACCEPT
iptables -A OUTPUT -p tcp -d 217.135.12.87/32 --sport 8080 -j ACCEPT
iptables -A OUTPUT -p tcp -d 219.232.62.0/24 --sport 8080 -j ACCEPT

pengmilk

配置完以后就用service iptables restart就可以了吗？

platinum

[quote]原帖由 "pengmilk"]配置完以后就用service iptables restart就可以了吗？[/quote 发表：

那就白努力了。。。

pengmilk

老大，怎么白努力了？小弟不明白，请教！

pengmilk

是不是做完修改还要service iptables save
然后service iptables restart

ipaddr

在RH下，

要把这些修改，改写/etc/sysconfig/iptables

再service iptables restart.

pengmilk

就是vi /etc/sysconfig/iptables
把修改都加进去,然后wq保存,再service iptables restart.
对吧?