iptables filter 表小案例

Posted 2020-09-30

案例1：放行 21 、22 、80 端口，且 22 端口只允许 192.168.5.0/24 这个 IP 段访问

#!/bin/bash
ipt="/sbin/iptables"
$ipt -F
$ipt -P INPUT DROP
$ipt -P OUTPUT ACCEPT
$ipt -P FORWARD ACCEPT
$ipt -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT    # 注意这条必须要加
$ipt -A INPUT -p tcp --dport 21 -j ACCEPT
$ipt -A INPUT -p tcp --dport 80 -j ACCEPT
$ipt -A INPUT -p tcp -s 192.168.5.0/24 --dport 22 -j ACCEPT

 

案例2：只允许本机 ping 外网，不允许外部 ping 本机

iptables -I INPUT -p icmp --icmp-type 8 -j DROP