一些常用的 Linux iptables 規(guī)則，請根據(jù)自己的具體需要再修改。

# 1. 刪除所有現(xiàn)有規(guī)則

# 2. 設(shè)置默認的 chain 策略

# 3. 阻止某個特定的 IP 地址

# 4. 允許全部進來的(incoming)SSH

# 5. 只允許某個特定網(wǎng)絡進來的 SSH

# 6. 允許進來的(incoming)HTTP

# 7. 多端口(允許進來的 SSH、HTTP 和 HTTPS)

# 8. 允許出去的(outgoing)SSH

# 9. 允許外出的(outgoing)SSH，但僅訪問某個特定的網(wǎng)絡

# 10. 允許外出的(outgoing) HTTPS

# 11. 對進來的 HTTPS 流量做負載均衡

# 12. 從內(nèi)部向外部 Ping

# 13. 從外部向內(nèi)部 Ping

# 14. 允許環(huán)回(loopback)訪問

# 15. 允許 packets 從內(nèi)網(wǎng)訪問外網(wǎng)

# 16. 允許外出的 DNS

# 17. 允許 NIS 連接

# 18. 允許某個特定網(wǎng)絡 rsync 進入本機

# 19. 僅允許來自某個特定網(wǎng)絡的 MySQL 的鏈接

# 20. 允許 Sendmail 或 Postfix

# 21. 允許 IMAP 和 IMAPS

# 22. 允許 POP3 和 POP3S

# 23. 防止 DoS 攻擊

# 24. 設(shè)置 422 端口轉(zhuǎn)發(fā)到 22 端口

# 25. 為丟棄的包做日志(Log)

作者：數(shù)據(jù)庫開發(fā)

來源：http://os.51cto.com/art/201709/551245.htm