请教iptable问题

mozaiti

请问大家 机器装的是redhatas3 跑vsftpd apache+php+mysql  使用ssh 管理

想知道怎么设才能使远程看不到3306端口

以及指定某一ip 能看到23端口而别的都看不到

谢谢了
:thank

zendragon

1. 
   
2. [FONT=courier new]
   
3. #!/bin/sh
   
4. 
   
5. IPTABLES=/sbin/iptables
   
6. 
   
7. # cleanup
   
8. $IPTABLES -F
   
9. $IPTABLES -Z
   
10. 
    
11. # accept all
    
12. $IPTABLES -P INPUT ACCEPT
    
13. $IPTABLES -P FORWARD ACCEPT
    
14. $IPTABLES -P OUTPUT ACCEPT
    
15. 
    
16. # trusted machines
    
17. $IPTABLES -A INPUT -i lo -j ACCEPT
    
18. $IPTABLES -A INPUT -s 127.0.0.1 -j ACCEPT
    
19. $IPTABLES -A INPUT -s dragon.dragonsoft.net -j ACCEPT
    
20. 
    
21. #
    
22. # allow services
    
23. #
    
24. 
    
25. #$IPTABLES -A INPUT -p tcp -m tcp -s allow.host --dport 23 -j ACCEPT
    
26. 
    
27. $IPTABLES -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
    
28. 
    
29. $IPTABLES -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
    
30. $IPTABLES -A INPUT -p tcp -m tcp --dport 443 -j ACCEPT
    
31. 
    
32. $IPTABLES -A INPUT -p tcp -m tcp --dport 25 -j ACCEPT
    
33. 
    
34. $IPTABLES -A INPUT -p udp -m udp --dport 53 -j ACCEPT
    
35. $IPTABLES -A INPUT -p udp -m udp --sport 53 -j ACCEPT
    
36. $IPTABLES -A INPUT -p udp -m udp --sport 123 -j ACCEPT
    
37. 
    
38. $IPTABLES -A INPUT -p tcp -m tcp --sport 20 -j ACCEPT
    
39. 
    
40. $IPTABLES -A INPUT -p tcp -m tcp ! --syn -j ACCEPT
    
41. 
    
42. $IPTABLES -A INPUT -p icmp -j ACCEPT
    
43. 
    
44. #
    
45. # deny all others
    
46. #
    
47. $IPTABLES -A INPUT -j DROP
    
48. 
    
49. 
    
50. $IPTABLES -nL
    
51. 
    
52. [/font]
    

复制代码