IPTABLES 允许PING 出，但不允许PING进；允许DNS；允许25出【备忘】

要求：

       1、可以PING出去，但不允许PING进来

       2、要求能发邮件。

 

解决思路：

       涉及到25和DNS，ICMP协议问题

 

条件：假设INPUT链默认策略ACCEPT

只需在/etc/sysconfig/iptables中添加如下策略即可：

-A INPUT -p icmp -m icmp --icmp-type 0 -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

-A INPUT -p udp -m udp --sport 53 -j ACCEPT
-A INPUT -p udp -m udp --dport 53 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 53 -j ACCEPT
-A INPUT -p tcp -m tcp --sport 53 -j ACCEPT

-A INPUT -p tcp -m tcp --sport 25 -j ACCEPT

-A INPUT -j DROP