一些常用的 Linux iptables 規(guī)則，請(qǐng)根據(jù)自己的具體需要再修改。

# 1. 刪除所有現(xiàn)有規(guī)則

# 2. 設(shè)置默認(rèn)的 chain 策略

# 3. 阻止某個(gè)特定的 IP 地址

# 4. 允許全部進(jìn)來(lái)的(incoming)SSH

# 5. 只允許某個(gè)特定網(wǎng)絡(luò)進(jìn)來(lái)的 SSH

# 6. 允許進(jìn)來(lái)的(incoming)HTTP

# 7. 多端口(允許進(jìn)來(lái)的 SSH、HTTP 和 HTTPS)

# 8. 允許出去的(outgoing)SSH

# 9. 允許外出的(outgoing)SSH，但僅訪問(wèn)某個(gè)特定的網(wǎng)絡(luò)

# 10. 允許外出的(outgoing) HTTPS

# 11. 對(duì)進(jìn)來(lái)的 HTTPS 流量做負(fù)載均衡

# 12. 從內(nèi)部向外部 Ping

# 13. 從外部向內(nèi)部 Ping

# 14. 允許環(huán)回(loopback)訪問(wèn)

# 15. 允許 packets 從內(nèi)網(wǎng)訪問(wèn)外網(wǎng)

# 16. 允許外出的 DNS

# 17. 允許 NIS 連接

# 18. 允許某個(gè)特定網(wǎng)絡(luò) rsync 進(jìn)入本機(jī)

# 19. 僅允許來(lái)自某個(gè)特定網(wǎng)絡(luò)的 MySQL 的鏈接

# 20. 允許 Sendmail 或 Postfix

# 21. 允許 IMAP 和 IMAPS

# 22. 允許 POP3 和 POP3S

# 23. 防止 DoS 攻擊

# 24. 設(shè)置 422 端口轉(zhuǎn)發(fā)到 22 端口

# 25. 為丟棄的包做日志(Log)

作者：數(shù)據(jù)庫(kù)開(kāi)發(fā)

來(lái)源：http://os.51cto.com/art/201709/551245.htm