iptables 小腳本

時間 2019-12-07

標籤 iptables 腳本欄目系統網絡简体版

原文原文鏈接

#!/bin/bashbash

iptables -Ftcp

iptables -Xrest

iptables -P INPUT DROPip

iptables -P FORWARD DROPtable

iptables -P OUTPUT DROPiptables

iptables -A INPUT -p tcp --dport 22 -m state --state NEW,ESTABLISHED -j ACCEPTservice

iptables -A OUTPUT -p tcp --sport 22 -m state --state ESTABLISHED -j ACCEPTudp

iptables -A INPUT -i eth0 -p tcp --dport 80 -m state --state NEW,ESTABLISHED -j ACCEPTtab

iptables -A OUTPUT -o eth0 -p tcp --sport 80 -m state --state NEW,ESTABLISHED -j ACCEPTvi

iptables -A INPUT -p udp --dport 53 -j ACCEPT

iptables -A INPUT -p udp --sport 53 -j ACCEPT

iptables -A OUTPUT -p udp --dport 53 -j ACCEPT

iptables -A OUTPUT -p udp --sport 53 -j ACCEPT

iptables -A INPUT -p icmp -j ACCEPT

iptables -A OUTPUT -p icmp -j ACCEPT

/sbin/service iptables save

/sbin/service iptables restart

相關標籤/搜索

每日一句

每一个你不满意的现在，都有一个你没有努力的曾经。