10.15 iptables filter表案例
根据需求编写一个shell脚本,增加防火墙iptables的通信规则,控制信息流向 1、清空默认规则 。2、修改链的默认策略,把INPUT的改为DROP、其他链为ACCEPT。 2、增加规则:指定连接前状态:RELATED和ESTABLISHED放行;目标为本机22、80和20端口放行;
#!/bin/bash
ipt="/usr/sbin/iptables"
$ipt -F
$ipt -P INPUT DROP
$ipt -P OUTPUT ACCEPT
$ipt -P FORWARD ACCEPT
$ipt -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
$ipt -A INPUT -s 0.0.0.0/0 -p tcp --dport 22 -j ACCEPT
$ipt -A INPUT -p tcp --dport 80 -j ACCEPT
$ipt -A INPUT -p tcp --dport 21 -j ACCEPT
icmp 案例:禁止别人ping,自己可以ping别人:把进来的icmp协议DROP掉。
iptables -I INPUT -p icmp --icmp-type 8 -j DROP