防火墙规则配置示例

本示例展示了如何通过iptables工具配置防火墙规则，其中包括对TCP/UDP端口的限制、允许特定IP地址访问等常见操作。

# 先清空所有防火墙规则
iptables -F 
iptables -X 

# 设置默认策略为拒绝所有入站/出站连接
iptables -P INPUT DROP 
iptables -P OUTPUT DROP 

# 允许本地回环
iptables -A INPUT -i lo -j ACCEPT 
iptables -A OUTPUT -o lo -j ACCEPT 

# 允许SSH端口（22）的访问（示例）
iptables -A INPUT -p tcp --dport 22 -j ACCEPT 
iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT 

# 允许HTTP端口（80）的访问（示例）
iptables -A INPUT -p tcp --dport 80 -j ACCEPT 
iptables -A OUTPUT -p tcp --sport 80 -j ACCEPT 

# 限制对MySQL端口（3306）的访问
iptables -A INPUT -p tcp --dport 3306 -s 192.168.1.100 -j ACCEPT 
iptables -A OUTPUT -p tcp --sport 3306 -d 192.168.1.100 -j ACCEPT 
iptables -A INPUT -p tcp --dport 3306 -j DROP

免责申明：文章和图片全部来源于公开网络，如有侵权，请通知删除 server@dude6.com