Iptables 记录
来源:互联网 发布:马哥linux 2017网盘 编辑:程序博客网 时间:2024/05/16 18:08
以前使用iptables做过NAT,限制外网访问服务器,今天对限制本机访问外网的设置了一下,记录:
iptables -F
清空规则
iptables -P INPUT ACCEPT
iptables -P OUTPUT DROP
iptables -P FORWARD ACCEPT
设置默认规则,这里只对OUTPUT的包做限制。
iptables -A OUTPUT -o lo -j ACCEPT
iptables -A OUTPUT -s localhost -d localhost -j ACCEPT
iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
上面3条是必须的,允许本地,回环通讯.
#DNS
iptables -A OUTPUT -p udp --dport 53 -j ACCEPT
DNS,允许DNS解析包通过。
目前到这里还是无法访问外网的数据的,执行下面2句后才可以。
iptables -A OUTPUT -p tcp -m state --state NEW -d www.baidu.com --dport 80 -j ACCEPT
iptables -A OUTPUT -d www.baidu.com -j ACCEPT
0 0
- iptables记录
- Iptables 记录
- 记录iptables
- iptables实战记录
- iptables阅读文档记录
- iptables学习记录
- iptables snat 记录
- pptp iptables snat记录
- iptables 规则记录
- iptables日志记录访问记录
- Ubuntu下iptables使用记录
- centos下Iptables学习记录
- 记录几个有关LINUX IPTABLES的文章
- 使用iptables记录谁访问了HDFS
- IPTABLES
- Iptables
- iptables
- iptables
- 不同版本的APP,数据库结构变化后该如何处理?
- linux下的C语言开发(gdb调试)
- Java 学习笔记——反射
- iOS 拆分stroyboard
- phpMyAdmin安装教程
- Iptables 记录
- getAttribute与getParameter()
- week6---10月16日 CSS样式
- 25 Java Array Interview Questions And Answers
- iOS warning
- 30 Java Exception Handling Interview Questions And Answers
- hibernate入门
- jQuery可智能判断下啦菜单特效
- [连通度问题,最小割]