guiduan

两台服务器：
服务器1：111.111.111.111
服务器2：222.222.222.222
在服务器2上配置iptables规则，只对服务器1开放80端口，并且服务器2上的其他端口不受影响。
也就是服务器2上除了80端口只允许服务器1连接之外，其他端口对所有用户开放。
这条规则怎么写？跪求糕手！

woaijay987

woyao80duankou.com

skwinx

  然后另外一台做Squid转发 对吧，我就这么干的。

wdlth

iptables

Captain

iptables -A INPUT -p tcp --dport 80 -j DROP
iptables -I INPUT -s 111.111.111.111 -p tcp --dport 80 -j ACCEPT

service iptables save

[ 本帖最后由 Captain 于 2011-5-11 04:29 编辑 ]

l22576283

楼上正解！！！

cnx

虽然是个简单问题,但是我也学习一下.

Captain

两条先后顺序不能错了

foxconndmd

原帖由 Captain 于 2011-5-11 04:24 发表


iptables -A INPUT -p tcp --dport 80 -j DROP
iptables -I INPUT -s 111.111.111.111 -p tcp --dport 80 -j ACCEPT

service iptables save
不要加个拒绝所有吗?

Captain

原帖由 foxconndmd 于 2011-5-11 12:18 发表



不要加个拒绝所有吗?
iptables -A INPUT -p tcp --dport 80 -j DROP

这句就是拒绝所有tcp 80端口的来访