```sh cat >/server/scripts/iptables.sh >>"EOF" #bin/bash #腳本功能: iptables初始化 #制 作 人:羅鋼 聯系方式:278554547@qqcom #要點提示: 注意修改腳本中涉及到的網段信息再執行 #1.備份配置 /bin/cp /etc/sysconfig/iptables{,.bak} #2.配置規則清除 iptables -F iptables -X iptables -Z #3.允許內網遠程連接 iptables -A INPUT -s 10.0.0.1 -p tcp --dport 22 -j ACCEPT iptables -A INPUT -s 10.0.0.0/24 -p tcp --dport 22 -j ACCEPT #4.配置防火墻filter上各個鏈的默認規則 iptables -P INPUT DROP iptables -P FORWARD DROP iptables -P OUTPUT ACCEPT #5.允許本機lo通信規則 iptables -A INPUT -i lo -j ACCEPT #6.指定外網可以訪問的端口信息 iptables -A INPUT -p tcp -m multiport --dport 80,443 -j ACCEPT #7.內網之間不要配置防火墻策略 iptables -A INPUT -s 172.16.1.0/24 -j ACCEPT #8.允許某些外網訪問,如合作企業,異地機房等 iptables -A INPUT -s 10.0.1.0/24 -j ACCEPT iptables -A INPUT -s 10.0.2.0/24 -j ACCEPT #9.允許關聯的狀態包通過 iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT #10.允許icmp類型協議通過[ping.非必須] iptables -A INPUT -p icmp -m icmp-type any -j ACCEPT iptables -A INPUT -p icmp -s 10.0.0.0/24 -m icmp --icmp-type any -j ACCEPT #11.實現永久保存 /etc/init.d/iptables save EOF ```