亚洲av成人无遮挡网站在线观看,少妇性bbb搡bbb爽爽爽,亚洲av日韩精品久久久久久,兔费看少妇性l交大片免费,无码少妇一区二区三区

  免費(fèi)注冊(cè) 查看新帖 |

Chinaunix

  平臺(tái) 論壇 博客 文庫(kù)
123下一頁(yè)
最近訪問(wèn)板塊 發(fā)新帖
查看: 15179 | 回復(fù): 23
打印 上一主題 下一主題

[網(wǎng)絡(luò)管理] 怎樣用linux iptables配置只允許外網(wǎng)某些IP可以訪問(wèn)? [復(fù)制鏈接]

論壇徽章:
0
跳轉(zhuǎn)到指定樓層
1 [收藏(0)] [報(bào)告]
發(fā)表于 2007-08-28 18:26 |只看該作者 |倒序?yàn)g覽
50可用積分
怎樣用linux iptables配置只允許外網(wǎng)某些IP可以訪問(wèn)?

多謝!

[ 本帖最后由 zhouping_chen 于 2007-8-28 18:35 編輯 ]

論壇徽章:
0
2 [報(bào)告]
發(fā)表于 2007-08-28 18:48 |只看該作者
iptables -I INPUT -i lo -j ACCEPT
iptables -I INPUT -s A.B.C.D -j ACCEPT
iptables -P INPUT DROP

論壇徽章:
0
3 [報(bào)告]
發(fā)表于 2007-08-28 19:51 |只看該作者
原帖由 ShadowStar 于 2007-8-28 18:48 發(fā)表
iptables -I INPUT -i lo -j ACCEPT
iptables -I INPUT -s A.B.C.D -j ACCEPT
iptables -P INPUT DROP

少了主動(dòng)發(fā)出的數(shù)據(jù)包的回包處理

論壇徽章:
5
IT運(yùn)維版塊每日發(fā)帖之星
日期:2015-08-06 06:20:00IT運(yùn)維版塊每日發(fā)帖之星
日期:2015-08-10 06:20:00IT運(yùn)維版塊每日發(fā)帖之星
日期:2015-08-23 06:20:00IT運(yùn)維版塊每日發(fā)帖之星
日期:2015-08-24 06:20:00IT運(yùn)維版塊每日發(fā)帖之星
日期:2015-11-12 06:20:00
4 [報(bào)告]
發(fā)表于 2007-08-28 21:48 |只看該作者
不過(guò)就僅僅是LZ的要求來(lái)說(shuō),2樓的滿足了。

論壇徽章:
0
5 [報(bào)告]
發(fā)表于 2007-08-29 10:08 |只看該作者
原帖由 ShadowStar 于 2007-8-28 18:48 發(fā)表
iptables -I INPUT -i lo -j ACCEPT
iptables -I INPUT -s A.B.C.D -j ACCEPT
iptables -P INPUT DROP


比如我只允許內(nèi)網(wǎng)和外網(wǎng)IP:218.88.95.130 和 202.53.112.87可以訪問(wèn)服務(wù)器,其它的外網(wǎng)IP都給拒絕不能訪問(wèn)服務(wù)器,那么應(yīng)該就是:

iptables -I INPUT -i lo -j ACCEPT
iptables -I INPUT -s 218.88.95.130 -j ACCEPT
iptables -I INPUT -s 202.53.112.87 -j ACCEPT
iptables -P INPUT DROP

確認(rèn)下,是否如上面那樣寫?多謝

[ 本帖最后由 zhouping_chen 于 2007-8-29 10:10 編輯 ]

論壇徽章:
0
6 [報(bào)告]
發(fā)表于 2007-08-29 10:27 |只看該作者
準(zhǔn)確講,應(yīng)該是

  1. service iptables stop
  2. iptables -A INPUT -i lo -j ACCEPT
  3. iptables -A INPUT -s IP1 -j ACCEPT
  4. iptables -A INPUT -s IP2 -j ACCEPT
  5. iptables -A INPUT -s IP3 -j ACCEPT
  6. iptables -A INPUT -j REDIRECT
復(fù)制代碼

論壇徽章:
0
7 [報(bào)告]
發(fā)表于 2007-08-29 10:31 |只看該作者
原帖由 zhouping_chen 于 2007-8-29 10:08 發(fā)表


比如我只允許內(nèi)網(wǎng)和外網(wǎng)IP:218.88.95.130 和 202.53.112.87可以訪問(wèn)服務(wù)器,其它的外網(wǎng)IP都給拒絕不能訪問(wèn)服務(wù)器,那么應(yīng)該就是:

iptables -I INPUT -i lo -j ACCEPT
iptables -I INPUT -s 218.88.9 ...



啊,我操作了上面的iptables命令,現(xiàn)在我用putty ssh,連接不了服務(wù)器了,怎么辦呢?

論壇徽章:
0
8 [報(bào)告]
發(fā)表于 2007-08-29 10:35 |只看該作者
原帖由 platinum 于 2007-8-29 10:27 發(fā)表
準(zhǔn)確講,應(yīng)該是

service iptables stop
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -s IP1 -j ACCEPT
iptables -A INPUT -s IP2 -j ACCEPT
iptables -A INPUT -s IP3 -j ACCEPT
iptables -A ...


比如我只允許內(nèi)網(wǎng)和外網(wǎng)IP:218.88.95.130 和 202.53.112.87可以訪問(wèn)服務(wù)器,其它的外網(wǎng)IP都給拒絕不能訪問(wèn)服務(wù)器,應(yīng)該怎么寫才達(dá)到目的,多謝!

[ 本帖最后由 zhouping_chen 于 2007-8-29 11:05 編輯 ]

論壇徽章:
0
9 [報(bào)告]
發(fā)表于 2007-08-29 10:35 |只看該作者
你肯定把自己DROP了...........

[ 本帖最后由 finddream 于 2007-8-29 10:36 編輯 ]

論壇徽章:
0
10 [報(bào)告]
發(fā)表于 2007-08-29 10:37 |只看該作者

回復(fù) #9 finddream 的帖子

慘了,請(qǐng)問(wèn)下,是否有其它的方式可以恢復(fù)或者重啟機(jī)器是否可以恢復(fù)?
您需要登錄后才可以回帖 登錄 | 注冊(cè)

本版積分規(guī)則 發(fā)表回復(fù)

  

北京盛拓優(yōu)訊信息技術(shù)有限公司. 版權(quán)所有 京ICP備16024965號(hào)-6 北京市公安局海淀分局網(wǎng)監(jiān)中心備案編號(hào):11010802020122 niuxiaotong@pcpop.com 17352615567
未成年舉報(bào)專區(qū)
中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)會(huì)員  聯(lián)系我們:huangweiwei@itpub.net
感謝所有關(guān)心和支持過(guò)ChinaUnix的朋友們 轉(zhuǎn)載本站內(nèi)容請(qǐng)注明原作者名及出處

清除 Cookies - ChinaUnix - Archiver - WAP - TOP