一个示例的iptables 脚本

来源：互联网发布：带着淘宝混异世txt 编辑：程序博客网时间：2024/06/05 15:05

#!/bin/sh
/sbin/iptables -F
############################################
/sbin/iptables -P INPUT DROP
/sbin/iptables -P OUTPUT DROP
/sbin/iptables -P FORWARD DROP

############################################
/sbin/iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
/sbin/iptables -A OUTPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
#/sbin/iptables -A INPUT -i lo -j ACCEPT
#/sbin/iptables -A OUTPUT -o lo -j ACCEPT
/sbin/iptables -A INPUT -p udp --sport 53 -j ACCEPT
/sbin/iptables -A OUTPUT -p udp --dport 53 -j ACCEPT
/sbin/iptables -A INPUT -p tcp --sport 80 -j ACCEPT
/sbin/iptables -A OUTPUT -p tcp --dport 80 -j ACCEPT
/sbin/iptables -A INPUT -p tcp --sport 21 -j ACCEPT
/sbin/iptables -A OUTPUT -p tcp --dport 21 -j ACCEPT
/sbin/iptables -A INPUT -p udp --sport 20 -j ACCEPT
/sbin/iptables -A OUTPUT -p udp --dport 20 -j ACCEPT
#/sbin/iptables -A INPUT -p udp --sport 22 -j ACCEPT
#/sbin/iptables -A OUTPUT -p udp --dport 22 -j ACCEPT
/sbin/iptables -A INPUT -p udp --sport 3306 -j ACCEPT
/sbin/iptables -A OUTPUT -p udp --dport 3306 -j ACCEPT
/sbin/iptables -A INPUT -p udp --sport 1521 -j ACCEPT
/sbin/iptables -A OUTPUT -p udp --dport 1521 -j ACCEPT
/sbin/iptables -A INPUT -p icmp -j ACCEPT
/sbin/iptables -A OUTPUT -p icmp -j ACCEPT
############################################
/sbin/iptables -A INPUT -s 10.0.0.0/8 -j ACCEPT
/sbin/iptables -A OUTPUT -d 10.0.0.0/8 -j ACCEPT

/sbin/iptables -A INPUT -s 172.0.0.0/8 -j ACCEPT
/sbin/iptables -A OUTPUT -d 172.0.0.0/8 -j ACCEPT

/sbin/iptables -A INPUT -s 192.0.0.0/8 -j ACCEPT
/sbin/iptables -A OUTPUT -d 192.0.0.0/8 -j ACCEPT

/sbin/iptables -A INPUT -s 1.45.28.0/8 -j ACCEPT
/sbin/iptables -A OUTPUT -d 1.45.28.0/8 -j ACCEPT

/sbin/iptables -A INPUT -s 124.17.5.0/24 -j ACCEPT
/sbin/iptables -A OUTPUT -d 124.17.5.0/24 -j ACCEPT

/sbin/iptables -A INPUT -s 124.17.1.0/24 -j ACCEPT
/sbin/iptables -A OUTPUT -d 124.17.1.0/24 -j ACCEPT

/sbin/iptables -A INPUT -s 223.202.5.0/24 -j ACCEPT
/sbin/iptables -A OUTPUT -d 223.202.5.0/24 -j ACCEPT

/sbin/iptables -A INPUT -s 180.168.181.230/32 -j ACCEPT
/sbin/iptables -A OUTPUT -d 180.168.181.230/32 -j ACCEPT

#/sbin/iptables -A INPUT -s 180.168.181.0/24 -d 192.168.113.59 -j ACCEPT
#/sbin/iptables -A OUTPUT -s 192.168.113.59 -d 180.168.181.0/24 -j ACCEPT
#/sbin/iptables -A INPUT -p tcp -s 192.0.0.0/8 -d 192.168.113.59 --dport 22 -j ACCEPT
#/sbin/iptables -A OUTPUT -p tcp -s 192.168.113.59 --sport 22 -d 192.0.0.0/8 -j ACCEPT
###########################################
/sbin/iptables -A INPUT -p tcp --dport 20 -j ACCEPT
/sbin/iptables -A OUTPUT -p tcp --sport 20 -j ACCEPT
/sbin/iptables -A INPUT -p tcp --dport 21 -j ACCEPT
/sbin/iptables -A OUTPUT -p tcp --sport 21 -j ACCEPT

#/sbin/iptables -A INPUT -p tcp --dport 80 -j ACCEPT
#/sbin/iptables -A OUTPUT -p tcp --sport 80 -m state --state ESTABLISHED -j ACCEPT
#和自己建立过80端口连接的包才给与回应，防止病毒利用80端口，不允许本地80端口主动产生包发出去

#/sbin/iptables -A INPUT -s 10.0.0.0/8 -j accept
#/sbin/iptables -A INPUT -s 172.0.0.0/8 -j accept
#/sbin/iptables -A INPUT -s 192.0.0.0/8 -j accept
#/sbin/iptables -A INPUT -s 1.0.0.0/8 -j accept
#/sbin/iptables -A INPUT -s 180.168.181.0/24 -j accept
#/sbin/iptables -A INPUT -s 124.17.5.0/24 -j accept
#/sbin/iptables -A INPUT -p tcp --dport 80 -j accept
#/sbin/iptables -A INPUT -p tcp --dport 20 -j accept
#/sbin/iptables -A INPUT -p tcp --dport 21 -j accept

0 0