典型规则集
典型规则集
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -s 10.10.0.0/16 -j ACCEPT
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp --dport 443 -j ACCEPT
iptables -A INPUT -p icmp --icmp-type echo-request -m limit --limit 5/s -j ACCEPT
iptables -P INPUT DROP
iptables -P FORWARD DROP插入与删除
插入与删除
iptables -I INPUT 1 -p tcp --dport 8080 -j ACCEPT # 插到第 1 条
iptables -L INPUT --line-numbers # 查行号后按行号删
iptables -D INPUT 3设默认 DROP 前必须先放行 SSH 来源；远程机器上顺序错一步就可能失联，建议保留现有规则文件做回退。