iptables白名單模板-iptables白名單配置

1、iptables_iptables名單配置名單配置總結(jié)1、操作系統(tǒng)rootlocalhost # uname -r2.6.32-279.el6.x86_64rootlocalhost # cat /etc/redhat-releaseCentOS release 6.8 (Final)2、第種法，間接法編輯防墻規(guī)則配置件iptables vim /etc/sysconfig/iptables:INPUT ACCEPT 0:0:FORWARD ACCEPT 0:0:OUTPUT ACCEPT 0:0#1、定義個(gè)鏈，于跟名單鏈進(jìn)結(jié)合:RH-Firewall-1-INPUT - 0:0#2、定義名單

2、的源IP的鏈-N whitelist-A whitelist -s 115.159.107.148 -j ACCEPT-A whitelist -s 115.159.69.178 -j ACCEPT-A whitelist -s 123.206.205.105 -j ACCEPT-A whitelist -s 119.130.228.62 -j ACCEPT#3、把定義的鏈跟系統(tǒng)的鏈進(jìn)關(guān)聯(lián)-A INPUT -j RH-Firewall-1-INPUT-A FORWARD -j RH-Firewall-1-INPUT#4、添加定義鏈的規(guī)則跟名單源地址結(jié)合，也可以不結(jié)合名單鏈寫的規(guī)則-A RH-F

3、irewall-1-INPUT -m state -state NEW -mtcp -p tcp -dport 50020 -j whitelist-A RH-Firewall-1-INPUT -p tcp -m tcp -dport 631 -j ACCEPT#-A RH-Firewall-1-INPUT -m state -state NEW -m tcp -p tcp -dport 22 -j ACCEPT這樣名單就配置好了,可以看到兩個(gè)鏈有關(guān)聯(lián)沒(méi)有關(guān)聯(lián)的情況：去掉#5、添加定義鏈的規(guī)則跟名單源地址結(jié)合#-A RH-Firewall-1-INPUT -m state -state NEW

4、 -m tcp -p tcp -dport 50020 -j whitelist名單的鏈沒(méi)有效，沒(méi)有關(guān)聯(lián)成功。2、第種法，直接法編輯防墻規(guī)則配置件iptables vim /etc/sysconfig/iptables*filter:INPUT ACCEPT 0:0:FORWARD ACCEPT 0:0:OUTPUT ACCEPT 0:0#1、定義名單的源IP的鏈-N whitelist-A whitelist -s 115.159.107.148 -j ACCEPT-A whitelist -s 115.159.69.178 -j ACCEPT-A whitelist -s 123.206.

5、205.105 -j ACCEPT-A whitelist -s 119.130.228.62 -j ACCEPT-A whitelist -s 218.19.99.194 -j ACCEPT#2、直接把系統(tǒng)INPUT鏈跟whitelist關(guān)聯(lián)-A INPUT -m state -state NEW -m tcp -p tcp -dport 50020 -j whitelist3、第三種法，折中的法編輯防墻規(guī)則配置件iptables vim /etc/sysconfig/iptables*filter:INPUT ACCEPT 0:0:FORWARD ACCEPT 0:0:OUTPUT ACCEPT 0:0#1、定義名單的源IP的鏈-N whitelist-A whitelist -s 115.159.107.148 -j ACCEPT-A whitelist -s 115.159.69.178 -j ACCEPT-A whitelist -s 123.206.205.105 -j ACCEPT-A whitelist -s 119.130.228.62 -j ACCEPT-A whitelist -s 218.19.99.194 -j ACCEPT#2、直接把系統(tǒng)INPUT鏈跟whitelist關(guān)聯(lián)，還可以更靈活給whitelist加