iptables 사용해서...

안녕하십니까? 오늘과내일의 홍석범입니다..

iptables에 대해서는 리눅스서버보안관리 실무를 보시면 전문가가 되실 수 있습니다.^^

1. iptables 사용해서 모든 아이피는 80 번 포트를 제공하고 싶습니다.
==> iptables -A INPUT -p tcp --dport 80 -m state --state NEW -j ACCEPT

2. iptables 사용해서 111.111.111.111 아이피만 21,22,25,3306 포트를 제공하고 싶습니다.
==>
iptables -A INPUT -p tcp -s 111.111.111.111 --dport 21 -m state --state NEW -j ACCEPT
iptables -A INPUT -p tcp -s 111.111.111.111 --dport 22 -m state --state NEW -j ACCEPT
iptables -A INPUT -p tcp -s 111.111.111.111 --dport 25 -m state --state NEW -j ACCEPT
iptables -A INPUT -p tcp -s 111.111.111.111 --dport 3306 -m state --state NEW -j ACCEPT

또는

iptables -A INPUT -p tcp -s 111.111.111.111 -m mport --dports 21,22,25,3306 -m state --state NEW -j ACCEPT

로 설정하셔도 됩니다.

감사합니다.

윤석규 님의 글

iptables 에 관한것을 봐도 잘 모르겠네요..

1. iptables 사용해서 모든 아이피는 80 번 포트를 제공하고 싶습니다.

2. iptables 사용해서 111.111.111.111 아이피만 21,22,25,3306 포트를 제공하고 싶습니다.

어떤식으로 가능 하나요?