晒出你的 iptables 规则，开始你的表演……

2017-04-23 23:30:56 +08:00
 woshinide300yuan
嗯哼~
2521 次点击
所在节点    问与答
15 条回复
qcloud
2017-04-23 23:47:20 +08:00
就不就不就不！哼！
weakiwi
2017-04-23 23:48:35 +08:00
我的是默认 DROP 然后开放端口，还限制了链接数量。等设置完才发现上层已经限制好了
JJaicmkmy
2017-04-23 23:55:10 +08:00
https://pastebin.com/RjMn7F7K
woshinide300yuan
2017-04-24 00:34:38 +08:00
@qcloud 那你很棒棒噢！
shyling
2017-04-24 02:54:48 +08:00
全空… 用的云的安全组控制的
DoraJDJ
2017-04-24 07:52:28 +08:00
https://github.com/bmaeser/iptables-boilerplate
mringg
2017-04-24 08:23:34 +08:00
service iptables stop
J0022ZjV7055oN64
2017-04-24 09:21:43 +08:00
关了 用安全组
gimp
2017-04-24 09:34:05 +08:00
iptables -F
echo1937
2017-04-24 09:38:18 +08:00
我用安全组， iptables 的可读性太差了，编写规则也很麻烦，有什么好用的辅助工具吗？

比如，我要“禁止来自 x.x.x.x 此 IP 对本机 TCP 6309 端口的访问”，工具能帮我直接写出来。
webjin1
2017-04-24 10:01:44 +08:00
心中无墙胜有墙，在我这里上找不到墙。有种你来入侵攻击啊，反正老子单身，早想脱光。
xss
2017-04-24 10:16:38 +08:00
让我想起了
#define private public
#define TRUE 0
#define FALSE 1
Tyanboot
2017-04-24 13:02:05 +08:00
@echo1937 firewalld

不过 iptables 的可读性也不差把
lygmqkl
2017-04-24 13:12:22 +08:00
service iptables stop
+1
leky
2017-04-24 23:12:04 +08:00
systemctl stop firewalld.service
systemctl disable firewalld.service
==!

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/356851

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX