由 mozaiti 在 05-23-2004 15:27 发表:
请教iptable问题
请问大家 机器装的是redhatas3 跑vsftpd apache+php+mysql 使用ssh 管理
想知道怎么设才能使远程看不到3306端口
以及指定某一ip 能看到23端口而别的都看不到
谢谢了
由 zendragon 在 05-24-2004 23:13 发表:
>
> 源码:
>
> * * *
>
>
> >
>
> >
> #!/bin/sh
> >
>
> >
> IPTABLES=/sbin/iptables
> >
>
> >
> # cleanup
> >
> $IPTABLES -F
> >
> $IPTABLES -Z
> >
>
> >
> # accept all
> >
> $IPTABLES -P INPUT ACCEPT
> >
> $IPTABLES -P FORWARD ACCEPT
> >
> $IPTABLES -P OUTPUT ACCEPT
> >
>
> >
> # trusted machines
> >
> $IPTABLES -A INPUT -i lo -j ACCEPT
> >
> $IPTABLES -A INPUT -s 127.0.0.1 -j ACCEPT
> >
> $IPTABLES -A INPUT -s dragon.dragonsoft.net -j ACCEPT
> >
>
> >
> #
> >
> # allow services
> >
> #
> >
>
> >
> #$IPTABLES -A INPUT -p tcp -m tcp -s allow.host --dport 23 -j ACCEPT
> >
>
> >
> $IPTABLES -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
> >
>
> >
> $IPTABLES -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
> >
> $IPTABLES -A INPUT -p tcp -m tcp --dport 443 -j ACCEPT
> >
>
> >
> $IPTABLES -A INPUT -p tcp -m tcp --dport 25 -j ACCEPT
> >
>
> >
> $IPTABLES -A INPUT -p udp -m udp --dport 53 -j ACCEPT
> >
> $IPTABLES -