질문&답변
클라우드/리눅스에 관한 질문과 답변을 주고 받는 곳입니다.
리눅스 분류

iptables 설정에 대해...

작성자 정보

  • 이상봉 작성
  • 작성일

컨텐츠 정보

본문

phpschool에서 떠다니는 iptables 스크립트를 받아서 서버에 실행하였습니다.

제 MAC어드레스만 접근하도록 설정을 하였는데요

IP유동IP라서 접근이 안되네요

아래부분에서 유동IP를 접근못하게 하는 부분이 어딘가요?

 

# HP 01195850915
# Please note me any problem

modprobe iptable_filter

iptables -A INPUT -p tcp --dport 21 -j ACCEPT
#iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -p tcp --dport 25 -j ACCEPT
iptables -A INPUT -p tcp --dport 53 -j ACCEPT
iptables -A INPUT -p udp --dport 53 -j ACCEPT
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp --dport 110 -j ACCEPT
iptables -A INPUT -p udp --dport 110 -j ACCEPT
#iptables -A INPUT -p tcp --dport 873 -j ACCEPT
iptables -A INPUT -p tcp --dport 953 -j ACCEPT
iptables -A INPUT -p tcp --dport 3306 -j ACCEPT

# MY MAC ADDRESS
iptables -A INPUT -p tcp --dport 22 -m mac --mac-source 00-08-02-63-51-FF -j ACCEPT
# BOSS ADDRESS

iptables -A FORWARD -p tcp --tcp-flag SYN,ACK,FIN,RST RST -m limit --limit 1/s -j ACCEPT
#iptables -A FORWARD -p icmp --icmp-type echo-request -m limit --limit 1/s -j ACCEPT

iptables -A INPUT -p tcp --dport 955 -j REJECT
iptables -A INPUT -p udp --dport 955 -j REJECT
iptables -A INPUT -p tcp --dport 0:1023 --syn -j REJECT
iptables -A INPUT -p tcp --dport 2049 --syn -j REJECT
iptables -A INPUT -p udp --dport 0:1023 -j REJECT
iptables -A INPUT -p udp --dport 2049 -j REJECT
iptables -A INPUT -p tcp --dport 6000:6009 --syn -j DROP
iptables -A INPUT -p tcp --dport 7100 --syn -j REJECT
iptables -A INPUT -p tcp --dport 7100 -j DROP
iptables -A INPUT -p icmp --icmp-type echo-request -j DROP

관련자료

댓글 1

서진수님의 댓글

  • 서진수
  • 작성일
제생각에는 MAC주소부분에 - 가 아니고 : 인것 같은데요..

공지사항


뉴스광장


  • 현재 회원수 :  60,138 명
  • 현재 강좌수 :  36,196 개
  • 현재 접속자 :  364 명