主页 / ubuntu / 问题 / 657612
Accepted
snoop
Asked: 2015-08-08 00:59:32 +0800 CST

如何配置 iptables 文件以仅允许所有端口上的特定 ipaddress 并拒绝所有其他 ipaddress？

  • 772

我需要一个 iptables 文件的配置，它只允许我通过特定的 ip 地址连接，比如在 0-5555 范围内的所有端口上的 10.0.0.1 并拒绝所有其他 ip 地址？

我尝试了不同的 iptables 命令选项，但它没有正常工作。确切的 iptables 命令是什么？

编辑：Ubuntu 14.04 LTS

networking

1 个回答

  1. Best Answer

    代码是这样的

    #################################################
# clear existing chains
#################################################

iptables --flush
iptables --delete-chain

#################################################
# allow loopback
#################################################

iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT

#################################################
# allow established connections
#################################################

iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

#################################################
# allow ICMP from 10.0.0.1
#################################################

iptables -A INPUT -s 10.0.0.1 -p icmp --icmp-type any -j ACCEPT
iptables -A OUTPUT -p icmp -j ACCEPT


#################################################
# allow port range from 10.0.0.1
#################################################

iptables -A INPUT -m state --state NEW -s 10.0.0.1 -m tcp -p tcp --match multiport --dports 0:5555 -j ACCEPT

#################################################
# deny all
#################################################

iptables -A INPUT -j DROP

#################################################
# default policies
#################################################

iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT

#################################################
# save the new policy
#################################################

service iptables save
    • 2

相关问题