iptables配置備份
作者：溫少
iptables 是與最新的 2.6.x 版本Linux 內核集成的 IP 信息包過濾系統。我們在學習iptables配置時，有時候就重啟機子忘了保存了，那我們應該隨手備份下，下面文章我教大家iptables備份具體操作。
iptables配置挺麻煩，但是也一定要學會iptables配置備份，下面教大家一下方法！
防火墻設置要求
* 屏蔽所有端口
* 把SSH的缺省端口設置為2222
* 把2222、80、3306端口打開
* 把3306端口設置為只允許202.104.120.22和202.104.120.41兩個IP允許訪問
* 提供臨時打開3306的訪問權(指定IP)和臨時關閉。
iptables的具體設置
- iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
- iptables -A INPUT -p tcp --dport 2222 -j ACCEPT
- iptables -A INPUT -p tcp --dport 80 -j ACCEPT
- iptables -A INPUT -p tcp --dport 8080 -j ACCEPT
- iptables -A OUTPUT -p tcp --dport 80 -j ACCEPT
- iptables -A INPUT -p tcp -s 127.0.0.1 -j ACCEPT
- iptables -A INPUT -p tcp -s xxx.xxx.xxx.xxx --dport 3306 -j ACCEPT
- iptables -A INPUT -p tcp -s 202.104.120.41 --dport 3306 -j ACCEPT
- iptables -A INPUT -p tcp -s 202.104.120.40 --dport 3306 -j ACCEPT
- iptables -P INPUT DROP
- iptables -p FORWARD DROP
- iptables -P OUTPUT DROP
* 必須先允許2222或者22端口，然后再執行INPUT DROP操作，否則就完蛋了。
如果需要遠程管理mysql，則使用以下指令臨時打開，用完后關閉
* 打開指令
- iptables -A INPUT -p tcp -s xxx.xxx.xxx.xxx --dport 3306 -j ACCEPT
* 關閉指令
- iptables -D INPUT -p tcp -s xxx.xxx.xxx.xxx --dport 3306 -j ACCEPT
通過上面文章的描述，我們都知道了iptables配置備份的方法。學會的朋友快跟別人分享吧！
【編輯推薦】
責任編輯：趙鵬
來源：
網絡轉載
