封了!!!达人相助!!!!!!

shanjinqi

俺想封掉本机的一些端口,也就是说外边不能访问本机封掉的端口,那么如果这样做了,通过本机代理的局域网机器是不是也不能通过那些端口来做事了(如上网,下载等),也就是说我访问sohu的80端口,那么它就会把数据发到我的80端口来接收吗???防火墙规则如下:
iptables -t nat -A PREROUTING -s 0.0.0.0/0.0.0.0 -p tcp -d 本机IP --dport 21 -j DROP
iptables -t nat -A PREROUTING -s 0.0.0.0/0.0.0.0 -p tcp -d 本机IP --dport 80 -j DROP
但我这么些好像根本不好使!!达人帮忙!!!!!最好帖个配制好的IPTABLES呀!!!!!!!!

zjsxyj

指定那块网卡就行了

天涯明月刀

原帖由 "zjsxyj" 发表：
iptables -t nat -A PREROUTING -s 0.0.0.0/0.0.0.0 -p tcp -d 本机IP --dport 80 -j DROP

怎么-t后面是 nat啊？
这能用来过滤吗？

iptables -A INPUT -m state --state RELATED,ESTABLISHED -i eth0(wan) -j ACCEPT
iptables -A INPUT -i eth0 -j DROP

iptables -A INPUT -m state --state RELATED,ESTABLISHED -i eth0(wan) -j ACCEPT
iptables -A INPUT -i eth0 -j DROP

不知道语法对不对

天涯明月刀

只允许已建立的连接和这个连接建立的连接

shanjinqi

iptables -A INPUT -m state --state RELATED,ESTABLISHED -i eth0(wan) -j ACCEPT
iptables -A INPUT -i eth0 -j DROP
给个解释吧！！！？？？

天涯明月刀

RELATED,ESTABLISHED
状态过滤，向外没有限制，向内全拒绝

shanjinqi

RELATED,ESTABLISHED这么写ESTABLISHED, RELATED行么??

shanjinqi

再有就是怎么测试才 能看 出来外边的连接都被阻断了????