两张网卡同时连接外网如何设Firewall

zhanghualng

服务器上有两张网卡，电信也正好分配了两个公网IP，那么一张网卡绑定一个IP。服务器只用来做Web和Mail，不需要做代理，所以一个IP是给Web的，另一个是给Mail的。

设置域名解析为
www.hualng.com.cn ====> 61.136.***.1
mail.hualng.com.cn ====> 61.136.***.2

mail是装的Qmail Toaster中文版 ，应该如何配置IPtable？
只开80、25、110端口能正常收发邮件吗？

zhanghualng

南北北南兄，给点指引行不？

orphen

iptables -A INPUT -i eth0 -d 61.136.***.1 -dports ! 80 -j DROP
iptables -A INPUT -i eth1 -d 61.136.***.2 -dports ! 25,110 -j DROP

zhanghualng

嗯，恍然大悟，原来iptables中也可以用!表示非 。