iptables 难题

435095562

在服务器使用iptables设置防火墙功能,只允许用户访问这台服务器的WWW服务，而服务器只能被动地接受连接请求，不能主动的发起连接。

这个怎么做？

急急急

inpool

没写过iptables规则，试试这个，xxx换成真实的IP地址

1. iptables -A INPUT -d xxx.xxx.xxx.xxx -p tcp --dport 80 -j ACCEPT
   
2. iptables -A OUTPUT -s xxxx.xxxx.xxxx.xxxx -j DROP

复制代码

435095562

谢谢！ 还是不行

dooros

建议楼主使用图形话的配置工具，点点鼠标就OK啦。

segafans_cu

http服务还有主动连接和被动连接之分？我out了

bakgho

你说的主动连接是什么意思？http服务的运行方式是http服务一直在运行，有客户端请求时，http服务器将请求的数据发给客户端，htpp服务区不会直接去连接客户端的.

chenyx

试试

1. iptables -P INPUT DROP
   
2. iptables -P OUTPUT DROP
   
3. iptables -A INPUT -d xxx.xxx.xxx.xxx -p tcp --dport 80 -j ACCEPT
   
4. iptables -A OUTPUT -m  state --state RELATED,ESTABLISHED -j ACCEPT
   

复制代码

llzqq

开放80口，其他用不到的端口drop，这样不就行了。控制服务器向外的通信没必要也没意义。

#!/bin/bash
# The config create for EzLinux Base
# About new info please to http://system.aidns.cn

export PATH=/sbin:/usr/sbin:/bin:/usr/bin

iptables -F
iptables -X
iptables -Z
iptables -t nat -F
iptables -t nat -X

## Enable local interface pass
iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT

##Allow forwarding
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

## To our web_server
iptables -A INPUT -p tcp --dport 80 -j ACCEPT

## Enable sshd_server
iptables -A INPUT -p tcp --dport 22 -j ACCEPT

## icmp
iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT

## Anything else not allowed
iptables -A INPUT -j DROP

435095562

弄好了
iptables -F
iptables -X
iptables -Z
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP

iptables -A INPUT -i eth0 -p tcp --dport 80 -m state --state NEW,ESTABLISHED -j ACCEPT
iptables -A OUTPUT -o eth0 -p tcp --sport 80 -m state --state ESTABLISHED -j ACCEPT

zongg

基于状态的防火墙。