免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
› 论坛 › 操作系统 › Linux系统管理 › iptables规则求教
最近访问板块 发新帖
查看: 1404 | 回复: 6
打印 上一主题 下一主题

[系统管理] iptables规则求教 [复制链接]

kastin

论坛徽章:
0
跳转到指定楼层
1楼 [收藏(0)] [报告]
发表于 2013-01-07 17:39 |只看该作者 |倒序浏览
redhat接2个网卡，eth0接192.168.0.0/24网段，eth1接192.168.1.0/24网段。
如何禁止用户从0.0访问，只能从1.0访问。但特权人可以从0.0访问。。
这个特权人最好是用户，实在不行就是IP。
redhat彡

论坛徽章:
0
2楼 [报告]
发表于 2013-01-07 21:33 |只看该作者
iptables -t filter -P INPUT DROP
iptables -A INPUT -d 192.168.1.1/32 -i eth1 -j ACCEPT
iptables -A INPUT -s 192.168.0.10/32 -j ACCEPT
说明，第二条目标地址是你LINUX ETH1 的IP。第三条是你要允许特别用户可以从ETH0访问LINUX
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
chenyx

论坛徽章:
381
CU十二周年纪念徽章 日期:2014-01-04 22:46:58CU大牛徽章 日期:2013-03-13 15:32:35CU大牛徽章 日期:2013-03-13 15:38:15CU大牛徽章 日期:2013-03-13 15:38:52CU大牛徽章 日期:2013-03-14 14:08:55CU大牛徽章 日期:2013-04-17 11:17:19CU大牛徽章 日期:2013-04-17 11:17:32CU大牛徽章 日期:2013-04-17 11:17:37CU大牛徽章 日期:2013-04-17 11:17:42CU大牛徽章 日期:2013-04-17 11:17:47CU大牛徽章 日期:2013-04-17 11:17:52CU大牛徽章 日期:2013-04-17 11:17:56
3楼 [报告]
发表于 2013-01-08 08:12 |只看该作者
楼上的,1.1/32应该是1.0/24,一个网段才对
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
w630866139

论坛徽章:
3
IT运维版块每日发帖之星 日期:2015-12-30 06:20:00IT运维版块每日发帖之星 日期:2016-02-16 06:20:00每日论坛发贴之星 日期:2016-02-16 06:20:00
4楼 [报告]
发表于 2013-01-08 08:32 |只看该作者
1.如果再考虑楼主所说的“特权人”的话，那么还要为特权人打标签
2.添加完iptables规则后并不表示网络已经连通，还要添加静态路由
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
redhat彡

论坛徽章:
0
5楼 [报告]
发表于 2013-01-08 11:53 |只看该作者
三楼哥们 ，你说的对，我那时一下没有注意
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
redhat彡

论坛徽章:
0
6楼 [报告]
发表于 2013-01-08 11:55 |只看该作者
写错了，应该是iptables -A INPUT -S 192.168.1.0/24 -i eth1 -j ACCEPT
下面说明 可以不要
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
dooros

论坛徽章:
4
CU大牛徽章 日期:2013-03-13 15:29:07CU大牛徽章 日期:2013-03-13 15:29:49CU大牛徽章 日期:2013-03-13 15:30:192015年迎新春徽章 日期:2015-03-04 09:57:09
7楼 [报告]
发表于 2013-01-08 13:22 |只看该作者
iptables能实现用户级别的控制么？
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号：11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们：huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP