iptables常用的一些规则

#入站规则:ESTABLISHED,RELATED状态允许通过
#ESTABLISHED:已经建立的连接
#RELATED:正在启动新连接,本机主动建立的连接
-A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT

#INPUT添加回环接口,允许来自于lo接口的数据包,这一条如果不加,你的php或java等网站是无法解析的,因为你的包无法转发到相应的端口
-A INPUT -i lo -j ACCEPT
#INPUT表和FORWARD表中拒绝所有其他不符合上述任何一条规则的数据包。并且发送一条host prohibited的消息给被拒绝的主机,这两条放在iptables配置文件的最后
-A INPUT -j REJECT –reject-with icmp-host-prohibited
-A FORWARD -j REJECT –reject-with icmp-host-prohibited

你可能感兴趣的:(LINUX)