如何配置iptables

wbzh

如何配置iptables
小弟不才，学习Linux很久了，但大多数用于一些编程，特来求指教。
现在有一需求：
1.现有两台安装debian 6和suse 10的主机。都通过局域网接入互联网。
2.要实现：
  A.主机禁止访问所有外网（尤其是internet）。
  B.局域网内一指定IP192.168.0.66可以通过ssh和VNC访问这两台主机。其他IP不能访问。
  C.我想iptables可以完成项任务。所以标题写成这样。

谢谢~

不好意思啊，出现新问题了：
两个主机上都有FTP服务呢。也就是说能够互相FTP访问。当然也就是指定这两台机器互相访问，不能让其他机器访问了这两台机器的FTP。
谢谢。
我试了，iptables -A INPUT -p tcp -s 192.168.0.238 --dport 21 -j ACCEPT，好像是不能访问FTP。不知道怎么回事？

FaintKnowledge

iptables -P INPUT -j DROP  ---错了,-j拿掉
iptables -A INPUT -p tcp -s 192.168.0.66 --dport 22 -j ACCEPT

注意顺序

wbzh

这么快就有回复啊~
我来试试

root@debian6-armdev:~# iptables -P INPUT -j DROP
iptables v1.4.8: -X requires a chain and a policy
Try `iptables -h' or 'iptables --help' for more information.

FaintKnowledge

回复 3# wbzh


    -j拿掉

5800 = VNC端口
5801 = VNC端口
5890 = VNC端口
5891 = VNC端口
5892 = VNC端口

再把这几个端口替换掉第二条上面的22

wbzh

FaintKnowledge 发表于 2012-04-13 17:04
回复 3# wbzh

哥，要实现：
  A.主机禁止访问所有外网（尤其是internet）。
  B.局域网内一指定IP192.168.0.66可以通过ssh和VNC访问这两台主机。其他IP不能访问。

FaintKnowledge

回复 5# wbzh

确实有点儿问题::
A.主机禁止访问所有外网（尤其是internet）。 iptables -P OUTPUT DROP
B.局域网内一指定IP192.168.0.66可以通过ssh和VNC访问这两台主机。其他IP不能访问。
iptables -P INPUT DROP
iptables -I INPUT -p tcp -s 192.168.0.66 --dport 22,5800,5900... -j ACCEPT

wbzh

我在debian6 上实验成功了。
我再看看suse10上行不？

chenyx

1. iptables -F
   
2. iptables -X
   
3. iptables -Z
   
4. iptables -i lo -j ACCEPT
   
5. iptables -A INPUT  -m state --state ESTABLISHED,RELATED -j ACCEPT
   
6. iptables -A OUTPUT  -m state --state ESTABLISHED,RELATED -j ACCEPT
   
7. iptables -A INPUT -p tcp -s 192.168.0.66 -m multiport --dports 22,5800,5900... -j ACCEPT
   

复制代码

wbzh

回复 8# chenyx


    不好意思啊，出现新问题了：
两个主机上都有FTP服务呢。也就是说能够互相FTP访问。当然也就是指定这两台机器互相访问，不能让其他机器访问了这两台机器的FTP。
谢谢。
我试了，iptables -A INPUT -p tcp -s 192.168.0.238 --dport 21 -j ACCEPT，好像是不能访问FTP。不知道怎么回事？

chenyx

ftp需要2个端口,你把20也开放测试下