标题：防火墙脚本
出处：沧海一粟
时间：Fri, 02 Aug 2019 14:36:48 +0000
作者：jed
地址：http://www.dzhope.com/post/1176/

内容：

#!/bin/sh
/sbin/modprobe ip_tables
/sbin/modprobe iptable_filter
/sbin/modprobe iptable_nat
/sbin/modprobe ip_conntrack
/sbin/modprobe ip_conntrack_ftp
#以上命令为载入模块
iptables -P INPUT DROP
iptables -F INPUT
iptables -P OUTPUT ACCEPT
iptables -F OUTPUT
iptables -P FORWARD DROP
iptables -F FORWARD
iptables -t nat -F
#以上命令为设置默认规则----禁止所有，注意会清空原有规则，请注意原有规则的保存备份。
################################add tointernet##########################
iptables -A INPUT -p udp --sport 53 -j ACCEPT
iptables -A INPUT -p udp --sport 123 -j ACCEPT
iptables -A INPUT -p tcp --sport 20 -j ACCEPT
iptables -A INPUT -p tcp --sport 21 -j ACCEPT
iptables -A INPUT -p tcp --sport 80 -j ACCEPT
iptables -A INPUT -p tcp --sport 443 -j ACCEPT
iptables -A INPUT -p tcp --sport 8080 -j ACCEPT
iptables -A INPUT -p tcp --sport 25 -j ACCEPT
iptables -A INPUT -p tcp --sport 52221 -j ACCEPT
iptables -A INPUT -p tcp --sport 3306 -j ACCEPT
####VPN
iptables -A INPUT -p tcp --dport 47 -j ACCEPT
iptables -A INPUT -p tcp --dport 1723 -j ACCEPT
iptables -A INPUT -p gre -j ACCEPT
################################add tointernet##########################
#以上规则的意思是，开放你服务器对外访问的回程允许，如果你的服务器不需要对外访问，请删除
#########################禁止#####################
#iptables -A INPUT  -s 121.35.244.181 -j DROP
#iptables -A INPUT  -s 183.60.0.0/16 -j DROP
#iptables -A INPUT  -s 59.172.110.195 -j DROP
################################add manager#############################
iptables -A INPUT -s 127.0.0.1 -j ACCEPT
iptables -A INPUT -s 58.57.11.36 -p 0 -j ACCEPT
iptables -A INPUT -s 58.57.11.35 -p 0 -j ACCEPT
iptables -A INPUT -s 58.57.11.34 -p 0 -j ACCEPT
iptables -A INPUT -s 222.173.194.16 -p 0 -j ACCEPT
iptables -A INPUT -s 222.173.194.17 -p 0 -j ACCEPT
iptables -A INPUT -s 222.173.194.25 -p 0 -j ACCEPT
iptables -A INPUT -s 223.4.132.78 -p 0 -j ACCEPT
iptables -A INPUT -s 223.4.88.4 -p 0 -j ACCEPT
iptables -A INPUT -s 223.4.131.26 -p 0 -j ACCEPT
iptables -A INPUT -s 121.199.2.239 -p 0 -j ACCEPT
iptables -A INPUT -s 10.132.22.71 -p 0 -j ACCEPT
iptables -A INPUT -s 121.199.8.100 -p 0 -j ACCEPT
iptables -A INPUT -s 115.29.163.195 -p 0 -j ACCEPT
iptables -A INPUT -s 10.161.133.243 -p 0 -j ACCEPT
#iptables -A INPUT -s 112.124.6.196 -p 0 -j ACCEPT
#iptables -A INPUT -s 10.160.13.4 -p 0 -j ACCEPT
iptables -A INPUT -s 112.124.12.212 -p 0 -j ACCEPT
iptables -A INPUT -s 10.160.13.4 -p 0 -j ACCEPT
iptables -A INPUT -s 118.123.14.0/24 -p 0 -j ACCEPT
iptables -A INPUT -s 115.29.222.32 -p 0 -j ACCEPT
iptables -A INPUT -s 10.161.153.93 -p 0 -j ACCEPT
iptables -A INPUT -s 10.161.225.118 -p 0 -j ACCEPT
iptables -A INPUT -s 114.215.193.139 -p 0 -j ACCEPT
iptables -A INPUT -s 116.255.143.99 -p 0 -j ACCEPT
################################add manager#############################
#以上的规则的意思是，开放你的管理客户端的所有通讯(当然包括22端口啦)，但除了这个源IP外，其它任何IP都访问该服务器的22端口了
#
#
################################add 80##################################
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp --dport 3306 -j ACCEPT
################################add 80##################################
#开放外网所有访问你的80
#如果你的MYSQL或其它服务需要对外开放，请按上面的格式添加
#
#丢弃坏的TCP包
#iptables -A FORWARD -p TCP ! --syn -m state --state NEW -j DROP
#处理IP碎片数量,防止攻击,允许每秒100个
#iptables -A FORWARD -f -m limit --limit 100/s --limit-burst 100 -j ACCEPT
#vpn
#
/etc/rc.d/init.d/iptables save
/etc/rc.d/init.d/iptables restart





Generated by Bo-blog 2.1.1 Release