1.使得只有192.168.0.x 和192.168.0.y 的机器可以连接您的pop3服务器。但同一网段的其他人不行。iptables -A INPUT -s ! 192.168.18.30 -p
.
1.使得只有192.168.0.x 和192.168.0.y 的机器可以连接您的pop3服务器。但同一网段的其他人不行。
..iptables -A INPUT -s ! 192.168.18.30 -p tcp --dport 110 -d 192.168.18.70 -j DROP....iptables -A INPUT -s ! 192.168.18.31 -p tcp --dport 110 -d 192.168.18.70 -j DROP.....
..2.设置缺省策略为INPUT 和OUTPUT拒绝全部,但:允许你对你自己的ip地址(192.168.0.11和127.0.0.1)进行任何访问...
..
..iptables -A INPUT -j REJECT....iptables -A OUTPUT -j REJECT...
..
....iptables -A INPUT -s 192.168.0.11 -j ACCEPT..iptables -A INPUT -s 127.0.0.1 -j ACCEPT..iptables -A OUTPUT -s 192.168.0.11 -j ACCEPT...iptables -A OUTPUT -s 127.0.0.1 -j ACCEPT..
..
..
..3.只允许某2人即两台主机可以telnet 你,例如其中一台为192.168.0.123,192.168.0.124..
...iptables -A INPUT -s 192.168.0.123 -p tcp --dport 23 -d 192.168.18.70 -j ACCEPT..iptables -A INPUT -s 192.168.0.124 -p tcp --dport 23 -d 192.168.18.70 -j ACCEPT....iptables -A INPUT -d 192.168.18.70 -p tcp --dport 23 -j REJECT.. ...
..4.允许某2人每秒钟ping你1次..
..iptables -A INPUT -s 192.168.18.30 -p icmp --icmp-type 8 -m limit --limit 1/m -j ACCEPT..iptables -A INPUT -s 192.168.18.31 -p icmp --icmp-type 8 -m limit --limit 1/m -j ACCEPT..
..5.允许您主动访问任何人..
...iptables -A OUTPUT -p tcp --tcp-flags SYN,ACK,RST SYN -j ACCEPT...iptables -A INPUT -p tcp --tcp-flags SYN,ACK,RST SYN -j REJECT... ...
..
..6.Test01 用户可以使用自己的ip地址作测试用途,但不能访问其他的任何ip..
...iptables -A OUTPUT -p icmp --icmp-type 8 -j ACCEPT..iptables -P OUTPUT REJECT...
..7.Test02 用户可以访问任意地址..
...iptables -A INPUT -s Test02 -j ACCEPT... iptables -P INPUT REJECT... ...
..8.定义一个自定义规则,对所有访问您23端口的动作进行日志.. ...iptables -A INPUT --dport 23 -j LOG --log-level info --log-prefix "iptables"... ..
