☰

仅允许 http 和 SSH 流量

tag-icon • tag-icon iptables
仅允许 http 和 SSH 流量

我跑了下面的。我期望的是能够毫无问题地浏览网站。没有网站可以工作，我不知道是什么。当我执行它时，iptables -P OUTPUT ACCEPT它起作用了，所以我假设我错过了输出规则。

iptables -F
iptables -X

iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD ACCEPT

iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -i lo -j ACCEPT

iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -p tcp --dport 53 -j ACCEPT
iptables -A OUTPUT -p tcp --dport 80 -j ACCEPT
iptables -A OUTPUT -p tcp --dport 443 -j ACCEPT

相关内容