当前位置: 技术问答>linux和unix
iptables 很茫然的问题
来源: 互联网 发布时间：2016-01-08
本文导语: 我现在需要一个策略，目的是只开放本机几个指定的端口： -A INPUT -d *.*.*.* -p udp -m udp --dport 80 -j ACCEPT -A INPUT -d *.*.*.* -p udp -m udp --dport 8080 -j ACCEPT -A INPUT -d *.*.*.* -p udp -m udp --dport 443 -j ACCEPT -A I...
我现在需要一个策略，目的是只开放本机几个指定的端口：
-A INPUT -d *.*.*.* -p udp -m udp --dport 80 -j ACCEPT
-A INPUT -d *.*.*.* -p udp -m udp --dport 8080 -j ACCEPT
-A INPUT -d *.*.*.* -p udp -m udp --dport 443 -j ACCEPT
-A INPUT -d *.*.*.* -p udp -m udp --dport 8443 -j ACCEPT
-A INPUT -d 127.0.0.1 -s 127.0.0.1 -p tcp -m tcp -j ACCEPT
-A INPUT -d 127.0.0.1 -s 127.0.0.1 -p udp -m udp -j ACCEPT
-A INPUT -d *.*.*.* -p tcp -m tcp -j DROP
注：*.*.*.*是我本地的IP地址
一开始的设想是开放指定端口，关闭其他所有端口，但是后来系统上的某些服务需要和其他系统的服务做握手，但是本机却只开放了指定的几个端口，所以握手不成功，我想问问各位大侠，有没有什么办法让Iptables 不拦截由本地发起的连接？ 小弟初来乍到，还望各位大侠指点迷津
-A INPUT -d *.*.*.* -p udp -m udp --dport 80 -j ACCEPT
-A INPUT -d *.*.*.* -p udp -m udp --dport 8080 -j ACCEPT
-A INPUT -d *.*.*.* -p udp -m udp --dport 443 -j ACCEPT
-A INPUT -d *.*.*.* -p udp -m udp --dport 8443 -j ACCEPT
-A INPUT -d 127.0.0.1 -s 127.0.0.1 -p tcp -m tcp -j ACCEPT
-A INPUT -d 127.0.0.1 -s 127.0.0.1 -p udp -m udp -j ACCEPT
-A INPUT -d *.*.*.* -p tcp -m tcp -j DROP
注：*.*.*.*是我本地的IP地址
一开始的设想是开放指定端口，关闭其他所有端口，但是后来系统上的某些服务需要和其他系统的服务做握手，但是本机却只开放了指定的几个端口，所以握手不成功，我想问问各位大侠，有没有什么办法让Iptables 不拦截由本地发起的连接？ 小弟初来乍到，还望各位大侠指点迷津
|
这条规则是 拒绝所有来自外界发起的连接. 但不拦截由本地发起的连接.
配合你其它的规则试一试
iptables -A INPUT -p tcp --syn -j DROP
配合你其它的规则试一试
iptables -A INPUT -p tcp --syn -j DROP
您可能感兴趣的文章:
本站(WWW.)旨在分享和传播互联网科技相关的资讯和技术，将尽最大努力为读者提供更好的信息聚合和浏览方式。
本站(WWW.)站内文章除注明原创外，均为转载、整理或搜集自网络。欢迎任何形式的转载，转载请注明出处。
本站(WWW.)站内文章除注明原创外，均为转载、整理或搜集自网络。欢迎任何形式的转载，转载请注明出处。