*filter
:INPUT DROP [0:0] #丢弃所有进入请求
:FORWARD DROP [0:0] #丢弃所有转发请求
:OUTPUT ACCEPT [0:0] #允许所有的output请求
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j DROP #禁止ping服务
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT #开放22端口对外访问
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 6379 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT
数据流向
- INPUT 数据从其他ip流向当前server
- OUTPUT 数据从当前server流出
- FORWARD 数据从一个网卡转发到另一个网卡
数据行为
