如何配置iptables只让允许的IP地址访问服务器的80端口。

keiven

如何配置iptables只让允许的IP地址访问服务器的80端口。

keiven

不是吧，高手呢？？？

大熊宝宝

有问题先看一下精华 应该已经有了
iptables -P INPUT
iptabpes -P OUTPUT
iptables -A INPUT -p tcp --dport 80 -i eth0 -j ACCEPT

keiven

我看过精华区的啊，没有找到相关资料才提问的。

keiven

我的WEB服务器在局域网内部。用iptables 做了端口转发
iptables -A FORWARD -o eth1 -d 192.168.0.99 -p tcp --dport 80 -j ACCEPT
iptables -t nat -A POSTROUTING -d 192.168.0.99 -p tcp --dport 80 -j SNAT --to 192.168.0.1
iptables -t nat -A PREROUTING -d 218.86.139.68 -p tcp --dport 80 -j DNAT --to 192.168.0.99

然后 iptables -A INPUT -i ppp0 -p tcp --dport 80 -j DROP 不起作用！！？？还望指点！！

quanliking

http://www.netfilter.org/
大兄弟，它的老家上什么都有了。没有比它上面更好的了。

keiven

天哪，我英文很菜的啦。