![我需要有关 iptable 规则的帮助](https://linux22.com/image/571187/%E6%88%91%E9%9C%80%E8%A6%81%E6%9C%89%E5%85%B3%20iptable%20%E8%A7%84%E5%88%99%E7%9A%84%E5%B8%AE%E5%8A%A9.png)
Chain INPUT (policy ACCEPT)
target prot opt source destination
ACCEPT all -- anywhere anywhere
上面的“接受”行让我很困惑。这难道不是意味着我允许所有传入流量吗?如果是,我该如何拒绝它?
当我想运行电子邮件服务器时,我该如何配置 iptables?
答案1
配置防火墙时,您可以设置默认策略以接受所有流量,然后拒绝不需要的流量。另一个(更安全)方法是设置默认策略以拒绝所有流量并接受需要的流量。
对于电子邮件服务,通常需要打开 SMTP、POP 和 IMAP 端口。您可以找到许多有关配置 iptables 的教程和操作方法
答案2
CentOS 在其文档中对 iptables 进行了很好的介绍。