iptables开放2二、80端口，以及容许本机访问本机全部端口协议

时间 2020-11-30

标签 tcp code 域名 table class 域名解析配置 iptables udp 栏目系统网络繁體版

原文原文链接

iptables -F /* 清除全部规则 */
 iptables -A INPUT -p tcp --dport 22 -j ACCEPT /*容许包从22端口进入*/
 iptables -A OUTPUT -p tcp --sport 22 -m state --state ESTABLISHED -j ACCEPT /*容许从22端口进入的包返回*/
 iptables -A OUTPUT -p udp --dport 53 -j ACCEPT /* 域名解析端口，通常不开 */
 iptables -A INPUT -p udp --sport 53 -j ACCEPT /* 域名解析端口，通常不开 */
 iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT /*容许本机访问本机*/
 iptables -A OUTPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
 iptables -A INPUT -p tcp -s 0/0 --dport 80 -j ACCEPT /*容许全部IP访问80端口*/
 iptables -A OUTPUT -p tcp --sport 80 -m state --state ESTABLISHED -j ACCEPT
 iptables-save > /etc/sysconfig/iptables /*保存配置*/
 iptables -L /* 显示iptables列表 */