提一下关于LINUX防火墙的问题,请高手指点

dgvri

如果我用LINUX做一个WEB网站,加上LINUX自带的IPTABLES做防火墙,把规则定为不准所有的包进入和出去,然后只留80、22、21这三个端口，这样行不行？
谢谢。

wnzl

no problem

dgvri

谢谢。
规则该如何写，我写的可能不对。
/sbin/iptables -P INPUT DROP
/sbin/iptables -P OUTPUT DROP
/sbin/iptables -A INPUT -i eth0 -p tcp --dport 80 -j ACCEPT
/sbin/iptables -A INPUT -i eth0 -p tcp --dport 21 -j ACCEPT
/sbin/iptables -A INPUT -i eth0 -p tcp --dport 22 -j ACCEPT
这样写对吗？

gentoo

dui yi ban

dgvri

什么意思？

Raad

可以搜索一下吧？建议...

dgvri

ok

lichin

iptables -A OUTPUT -p ALL  -s ipaddress -j ACCEPT
iptables -A OUTPUT -p ALL  -s 127.0.0.1 -j ACCEPT
再加上上面一段，让你本机对外的请求可以出去