|
1. Verifica lo stato del servizio iptables Inizia controllando lo stato del servizio iptables [mw_shl_code=bash,vero] [root@woxplife ~]# stato di service iptables
iptables: Firewall is not running.[/mw_shl_code] Il servizio iptables viene installato, ma il servizio non viene avviato.
Se non ce l'hai, puoi installarlo direttamente [mw_shl_code=bash,true]yum install -y iptables[/mw_shl_code] Start iptables [mw_shl_code=bash,vero] [root@woxplife ~]# iniziano le iptable di servizio
iptables: Applying firewall rules: [ OK ][/mw_shl_code] Dai un'occhiata alla configurazione attuale di iptables [mw_shl_code=bash,vero] [root@woxplife ~]# iptables -L -n[/mw_shl_code] 2. Cancella le regole predefinite del firewall[mw_shl_code=bash,true]#首先在清除前要将policy INPUT viene cambiato in ACCEPT, indicando che tutte le richieste sono accettate.
#这个一定要先做, altrimenti potrebbe essere tragico dopo aver svuotato
IPTABLES -P INPUT ACCEPT
#清空默认所有规则
iptables -F
#清空自定义的所有规则
iptables -X
#计数器置0
iptables -Z[/mw_shl_code]
3. Regole di configurazione
[mw_shl_code=bash,true]#允许来自于lo接口的数据包
#如果没有此规则, non potrai accedere ai servizi locali tramite 127.0.0.1, come il ping 127.0.0.1
iptables -A INPUT -i lo -j ACCEPT
#ssh端口22
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
#FTP端口21
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
#web服务端口80
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
#tomcat
iptables -A INPUT -p tcp --dport xxxx -j ACCEPT
#mysql
iptables -A INPUT -p tcp --dport xxxx -j ACCEPT
#允许icmp包通过, cioè, permette il ping
iptables -A INPUT -p icmp -m icmp --icmp-tipo 8 -j ACCETTA
#允许所有对外请求的返回包
#本机对外请求相当于OUTPUT, deve essere ricevuto il pacchetto di ritorno, che è equivalente a INPUT
iptables -A INPUT -m stato --stato ESTABLISHED -j ACCEPT
#如果要添加内网ip信任 (accetta tutte le sue richieste TCP)
iptables -A INPUT -p tcp -s 45.96.174.68 -j ACCEPT
#过滤所有非以上规则的请求
iptables -P INPUT DROP[/mw_shl_code]
4. ConservazioneInnanzitutto, iptables -L -n per vedere se la configurazione è corretta.
Dopo nessun problema, non affrettarti a salvare, perché se non salvi, è valido solo per ora e non avrà effetto dopo il riavvio, così in caso di problemi puoi forzare il server a riavviare le impostazioni in background.
Apri un'altra connessione SSH per assicurarti di poter accedere. Assicurati di salvarlo più tardi [mw_shl_code=bash,true]#保存
[root@woxplife ~]# service iptables salva
#添加到自启动chkconfig
[root@woxplife ~]# chkconfig iptables on[/mw_shl_code]
| 
Pubblicato su 11/11/2014 23:17:35
|
|
|
