|
1. iptables 서비스 상태 확인 iptables 서비스의 상태를 확인하는 것부터 시작하세요 [mw_shl_code=배시, 진실] [root@woxplife ~]# 서비스 iptables 상태
iptables: Firewall is not running.[/mw_shl_code] iptables 서비스는 설치되었지만 서비스가 시작되지 않았습니다.
만약 없으면 직접 설치할 수 있습니다 [mw_shl_code=bash, true]ym install -y iptables[/mw_shl_code] 시작 iptables [mw_shl_code=배시, 진실] [root@woxplife ~]# 서비스 iptables 시작
iptables: Applying firewall rules: [ OK ][/mw_shl_code] 현재 iptables의 구성을 살펴보세요 [mw_shl_code=배시, 진실] [root@woxplife ~]# iptables -L -n[/mw_shl_code] 2. 기본 방화벽 규칙을 삭제합니다[mw_shl_code=bash, true]#首先在清除前要将policy INPUT이 ACCEPT로 변경되어 모든 요청이 수락되었음을 나타냅니다.
#这个一定要先做 아니면 비운 후에 비울 수도 있어
IPTABLES -P 입력 수락
#清空默认所有规则
iptables -F
#清空自定义的所有规则
iptables -X
#计数器置0
iptables -Z[/mw_shl_code]
3. 구성 규칙
[mw_shl_code=배시, 진실]#允许来自于lo接口的数据包
#如果没有此规则 127.0.0.1 같은 로컬 서비스에 접근할 수 없으며, 예: 핑 127.0.0.1
iptables -A INPUT -i lo -j ACCEPT
#ssh端口22
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
#FTP端口21
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
#web服务端口80
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
#tomcat
iptables -A INPUT -p tcp --dport xxxx -j ACCEPT
#mysql
iptables -A INPUT -p tcp --dport xxxx -j ACCEPT
#允许icmp包通过, 즉 핑을 허용하세요
iptables -A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT
#允许所有对外请求的返回包
#本机对外请求相当于OUTPUT, 반환 패킷을 수신해야 하며, 이는 INPUT과 동등합니다
iptables -A INPUT -m 상태 --state Established -j ACCEPT
#如果要添加内网ip信任 (모든 TCP 요청을 수락)
iptables -A INPUT -p tcp -s 45.96.174.68 -j ACCEPT
#过滤所有非以上规则的请求
IPTABLES -P 입력 드롭[/mw_shl_code]
4. 보존먼저 iptable을 -L -n으로 변환하여 구성이 올바르는지 확인합니다.
문제가 없으면 서두르지 말고 저장하세요. 저장하지 않으면 현재만 유효하고 재시작 후에는 효과가 없으니, 문제가 생기면 백그라운드에서 서버가 설정을 다시 시작하도록 강제할 수 있습니다.
로그인할 수 있도록 다른 SSH 연결을 열어보세요. 나중에 꼭 저장해 두세요 [mw_shl_code=배시, 맞아]#保存
[root@woxplife ~]# 서비스 iptables 저장
#添加到自启动chkconfig
[root@woxplife ~]# chkconfig iptables on[/mw_shl_code]
| 
게시됨 2014. 11. 11. 오후 11:17:35
|
|
|
