怎樣用linux iptables配置只允許外網(wǎng)某些IP可以訪問?

kevin.tan

1.如果僅僅是為了限制某些IP可以ssh內(nèi)網(wǎng)的服務(wù)器，為什么不用TCPWrapper呢？
如果sshd是standard alone進程，在/etc/hosts.allow中加入

1. 
   
2. sshd:$a_ip,$b_ip
   

復制代碼

在/etc/hosts.deny中加入

1. 
   
2. sshd:ALL
   

復制代碼

如果sshd是super daemon進程，在/etc/hosts.allow中加入

1. 
   
2. in.sshd:$a_ip,$b_ip
   

復制代碼

在/etc/hosts.deny中加入

1. 
   
2. in.sshd:ALL
   

復制代碼

2.iptables中規(guī)則不用任何修改

[ 本帖最后由 kevin.tan 于 2007-9-1 13:43 編輯 ]

ahsiao

呵呵，看看最基本的教程就明白了。

aitilang

嗯，辦法還真不少。。。。
lz的基礎(chǔ)也太差了的說。。。。。

9er

  樓書iptables方面的知識果然差.