linux - 阻止到一个端口的所有流量(一组 IP 除外)

Question

已关闭。这个问题是 off-topic 。目前不接受答案。

---

想要改进这个问题吗？ Update the question所以它是on-topic用于堆栈溢出。

已关闭10 年前。

Improve this question

我只是想在实际执行此操作之前确认一下我正在执行此操作。我试图阻止 Linux 机器上除一组 IP 之外的所有到端口 25 的流量。我的最后一次尝试完全阻止了我访问服务器，所以我想在再次这样做之前我应该​​先询问一下。这是我的 iptable 规则，请告诉我这是否正确。

iptables -A INPUT -p tcp -s 64.235.144.0/20 --destination-port 25 -j ACCEPT
iptables -A INPUT -p tcp --destination-port 25 -j REJECT

Answer 1

假设 INPUT 链在您的两条规则之前没有规则，并且 OUTPUT 链不会阻止响应数据包，这应该按预期方式工作。

也许在玩弄之前向链中插入另一个规则是个好主意:

iptables -I INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

-I 将其添加为链中的第一条规则，因此它优先于其他规则。该规则接受所有已建立连接的数据包。因此，即使您附加其他规则，您也不会立即被锁定在 SSH session 之外。新连接不会与第一条规则匹配。

如果您对传出数据包使用限制性过滤，则也可以将相同的规则添加到 OUTPUT 链中。