在看代码前我们先来了解一些命令
iptables开启与关闭
1) 重启后生效
代码如下 | 复制代码 |
开启: chkconfig iptables on 关闭: chkconfig iptables off |
2) 即时生效,重启后失效
代码如下 | 复制代码 |
开启: service iptables start 关闭: service iptables stop |
脚本代码
代码如下 | 复制代码 |
#!/bin/bash case "$1" in start) #Policy iptables -P INPUT DROP iptables -P OUTPUT ACCEPT iptables -P FORWARD ACCEPT #Rules iptables -A INPUT -i lo -j ACCEPT iptables -A OUTPUT -o lo -j ACCEPT iptables -A INPUT -m state --state INVALID -j DROP iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -A INPUT -p icmp -j ACCEPT #Client iptables -A INPUT -i eth0 -s 222.222.222.222 -j ACCEPT iptables -A INPUT -i eth0 -s 192.168.1.0/24 -j ACCEPT iptables -A INPUT -i eth0 -s 172.10.0.0/24 -j ACCEPT #HTTP iptables -A INPUT -p tcp --dport 80 -j ACCEPT #SSH iptables -A INPUT -i eth0 -p tcp --dport 62222 -j ACCEPT #MySQL iptables -A INPUT -s 172.10.0.0/24 -p tcp --dport 3306 -j ACCEPT ;; stop) iptables -P INPUT ACCEPT iptables -P OUTPUT ACCEPT iptables -P FORWARD ACCEPT iptables -F ;; esac |
时间: 2024-09-28 16:21:16