各位高手，怎样作严格的IPTABLS上网？只放行几个常用端口，其他端口统统关闭。

jayson2004

各位高手，怎样作严格的IPTABLS上网？只放行几个常用端口
例如只让内网192.168.1.0/24 访问外部的21/25/80/110端口？其他端口统统关闭。
谢谢！

iptables -F -t filter
iptables -X -t filter
iptables -Z -t filter
iptables -F -t nat
iptables -X -t nat
iptables -Z -t nat

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -A FORWARD -p ICMP -j ACCEPT
iptables -A FORWARD -p tcp -s 192.168.1.0/24 --dport 20 -j ACCEPT
iptables -A FORWARD -p tcp -s 192.168.1.0/24 --dport 25 -j ACCEPT
iptables -A FORWARD -p tcp -s 192.168.1.0/24 --dport 80 -j ACCEPT
iptables -A FORWARD -p tcp -s 192.168.1.0/24 --dport 110 -j ACCEPT
iptables -A FORWARD -p udp -j ACCEPT
iptables -t nat -A POSTROUTING -o eth1 -s 192.168.1.0/24 -j SNAT --to-source 192.168.0.254
echo 1 > /proc/sys/net/ipv4/ip_forward

szkingrose

就照你这样做就成了。
你还得开放port  53
不过你的写法比较麻烦。
iptables -A FORWARD -s 192.168.1.0/24 -p tcp -m multiport --dport 25,53,80,110 -j ACCEPT
不是可以省几句话吗？

jayson2004

谢谢szkingrose ,还有没有更好的办法或思路?

szkingrose

你认为这样的方法不行吗?

Charles_he

可以参考一下访问控制列表(ACL)的设计思路!