如何配置 IP 表以仅允许端口 25 和 80

Question

您好，我想仅允许端口 25 和 80，并关闭所有其他端口。我尝试配置我的 Ubuntu Linux，但我删除了所有端口...

sudo iptables -F
sudo iptables -P OUTPUT ACCEPT
sudo iptables -P FORWARD ACCEPT

sudo iptables -P INPUT DROP
sudo iptables -A INPUT -p tcp -m tcp --sport 25 -j ACCEPT
sudo iptables -A INPUT -p tcp -m tcp --sport 80 -j ACCEPT

Answer 1

如果您想接受指向端口 25 或端口 80 的连接，您需要的是“--dport”，而不是“--sport”。