请教远程设置iptables白名单？

Crazy.Wolf

系统：Centos 4.4  2.6.9-42.ELsmp

由于是租用主机，无法在本地调试，只能使用ssh客户端远程登入调试

目前需要的操作是

开启iptables，并且只允许某部分的IP可以访问，禁止其他任何IP的访问

需要开放的端口有80，22

由于在使用iptables -I input -s *.*.*.* -j DROP以后，远程调试即断开

请教，这样的iptables脚本如何写？最好是可以使用IP列表，因为允许的IP有可能需要修改

先谢谢各位

alonersir

默认就是开放了ssh，你把那一行复制几行修改一下就可以了

zdwxck

把允许的IP地址用iptables -A input -s *.*.*.* -j ACCEPT写在前面，最后用一条iptables -A input  -j DROP拒绝其他的IP不就好了？