防火强 配置

我写的是我们公司一位 大侠，配置防火墙的一种方法，拿来学习了 ..

 

首先，清空 系统防火墙里的配置文件，true > /etc/sysconfig/iptables

 

然后  在 /etc 下 创建 ipfirewall.sh

 

内容如下:

echo 1 >  /proc/sys/net/ipv4/ip_forward
iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT

iptables -A INPUT -s 222.35.136.217 -d 0/0   -j REJECT

iptables -A INPUT -s 222.35.136.217 -d 0/0   -j REJECT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -p tcp  --dport 80 -j ACCEPT
iptables -A INPUT -p tcp  --dport 443 -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -p tcp --sport 22 -j ACCEPT
iptables -A INPUT -p tcp --dport 21 -j ACCEPT

 

然后 chmod +x ipfirewall.sh

 

重启  服务器， 防火墙 设置 生效 ..

 

但 服务器 如果 运行 iptables -F  , 则 需要 重新运行 一下 该文件 ..