networking - 编写IPTable规则

Question

如何编写IPTable规则，以使128.238.66.2上的管理员可以通过ssh访问防火墙，而没有其他人可以访问？

就像：iptables –A INPUT –s 128.238.66.2 –j ACCEPT吗？

Answer 1

尝试这样（请注意，如果IP错误，您将被锁定）：

iptables -A INPUT -p tcp --dport ssh -j REJECT
iptables -A INPUT -p tcp -s 128.238.66.2 --dport ssh -m state --state NEW,ESTABLISHED -j ACCEPT
iptables -A OUTPUT -p tcp --sport ssh -m state --state ESTABLISHED -j ACCEPT