久成视频在线观看免费-先锋影音资源影音中在线不卡-久久精品—区二区三区美女-久久国产免费一区二区三区

<track id="icesm"></track>

    1. 龍巖易富通網(wǎng)絡(luò)科技有限公司

      龍巖小程序開發(fā),龍巖分銷系統(tǒng)

      Linux iptables 防火墻的配置

      2015.09.10 | 898閱讀 | 0條評論 | 通用代碼

      由于iptable配置很麻煩, 所以將一些簡單的配置信息放在這里, 已被以后使用


      防火墻配置


      要保證服務(wù)器安全,防火墻是少不了的,用 root 帳號執(zhí)行:

       

      iptables -F

      iptables -N FIREWALL

      iptables -F FIREWALL

      iptables -A INPUT -j FIREWALL

      iptables -A FORWARD -j FIREWALL

      iptables -A FIREWALL -p tcp -m tcp --dport 993 --syn -j ACCEPT

      iptables -A FIREWALL -p tcp -m tcp --dport 995 --syn -j ACCEPT

      iptables -A FIREWALL -p tcp -m tcp --dport 110 --syn -j ACCEPT

      iptables -A FIREWALL -p tcp -m tcp --dport 143 --syn -j ACCEPT

      iptables -A FIREWALL -p tcp -m tcp --dport 80 --syn -j ACCEPT

      iptables -A FIREWALL -p tcp -m tcp --dport 443 --syn -j ACCEPT

      iptables -A FIREWALL -p tcp -m tcp --dport 465 --syn -j ACCEPT

      iptables -A FIREWALL -p tcp -m tcp --dport 22 --syn -j ACCEPT

      iptables -A FIREWALL -p tcp -m tcp --dport 25 --syn -j ACCEPT

      iptables -A FIREWALL -i lo -j ACCEPT

      iptables -A FIREWALL -p udp -m udp --sport 53 -j ACCEPT

      iptables -A FIREWALL -p udp -m udp --dport 161 -j ACCEPT

      iptables -A FIREWALL -p udp -m udp --sport 6277 -j ACCEPT

      iptables -A FIREWALL -p udp -m udp --sport 24441 -j ACCEPT

      iptables -A FIREWALL -p tcp -m tcp --syn -j REJECT

      iptables -A FIREWALL -p udp -m udp -j REJECT

      iptables-save   /etc/firewall-rules

      iptables-restore   /etc/firewall-rules

      我這里設(shè)置的相對寬松一些,22 端口對所有 IP 都開放了,為的是方便管理。161 端口是 snmp 端口,我開這個是為了遠(yuǎn)程監(jiān)控,所以是可選項(xiàng)。 6277、24441 這幾個端口是 Razor/Pyzor/DCC/SA 要訪問的端口。


      執(zhí)行


      iptables -L

      可以看到你設(shè)定的規(guī)則,如果不對,可以用 iptables -F 清空,然后重設(shè)。


      如果想要開機(jī)運(yùn)行,那么編輯 /etc/network/interfaces,在 iface lo inet loopback 之后加入:


      pre-up iptables-restore   /etc/firewall-rules

      或者是放在啟動腳本里: /etc/init.d/bootmisc.sh

      這里是iptables的一些資料, 介紹的很詳細(xì):

      http://man.chinaunix.net/network/iptables-tutorial-cn-1.1.19.html (iptables使用指南)


      http://linux.ccidnet.com/pub/html/tech/iptables/index.htm


      贊 (

      發(fā)表評論