编写完shell脚本后要将脚本文件的权限改为7551.使得只有192.168.0.x 和192.168.0.y 的机器可以连接您的pop3服务器。但同一网段的其他人不行。iptables -A INP
..编写完shell脚本后要将脚本文件的权限改为755..1.使得只有192.168.0.x 和192.168.0.y 的机器可以连接您的pop3服务器。但同一网段的其他人不行。..
..
..iptables -A INPUT -p tcp --dport 110 -j REJECT..iptables -A INPUT -p tcp --dport 110 -s 192.168.0.x -j ACCEPT..iptables -A INPUT -p tcp --dport 110 -s 192.168.0.y -j ACCEPT..
..
..
..2.设置缺省策略为INPUT 和OUTPUT拒绝全部,但:允许你对你自己的ip地址(192.168.0.11和127.0.0.1)进行任何访问...
..iptables -P INPUT DROP..iptables -P OUTPUT DROP..iptables -A INPUT -s 192.168.0.11 -j ACCEPT..iptables -A INPUT -s 127.0.0.1 -j ACCEPT..iptables -A OUTPUT -s 192.168.0.11 -j ACCEPT..iptables -A OUTPUT -s 127.0.0.1 -j ACCEPT..
..
..3.只允许某2人即两台主机可以telnet 你,例如其中一台为192.168.0.123..
..iptables -A INPUT -p tcp --dport 23 -s 192.168.18.123 -j ACCEPT..iptables -A INPUT -p tcp --dport 23 -s 192.168.18.124 -j ACCEPT..iptables -I INPUT 3 -p tcp --dport 23 -j REJECT..
..
..4.允许某2人每秒钟ping你1次..
..iptables -A OUTPUT -p icmp -m limit --limit 1/s -d 192.168.0.1 -j ACCEPT..iptables -A OUTPUT -p icmp -m limit --limit 1/s -d 192.168.0.2 -j ACCEPT.. ..
..5.允许您主动访问任何人..
..iptables -A INPUT -p tcp --syn .. ..6.Test01 用户可以使用自己的ip地址作测试用途,但不能访问其他的任何ip..
..iptables -A INPUT -s test01 -j ..
.. ..
..7.Test02 用户可以访问任意地址..
..
..iptables -A OUTPUT DROP..iptables -A OUTPUT -dport 80 -j ACCEPT..
..
..
..
..8.定义一个自定义规则,对所有访问您23端口的动作进行日志..
..iptables —A INPUT -dport 23 -j LOG --log-level debug --log-frefix "iptables"..
..
..
..
..
..
..
