Skrip firewall iptables sederhana untuk memblokir semua port kecuali port 80 dan memberikan port 22 ke ip tertentu

Skrip sederhana ini sangat berguna dan sangat sederhana dan akan memberi Anda dasar-dasar tentang apa yang dapat Anda lakukan dengan firewall iptables linux.

Buat file:

pico /root/firewall.sh

Tempelkan semua info dan perbaiki alamat ip yang Anda miliki.

iptables -P FORWARD DROP # we aren't a router
iptables -A INPUT -m state --state INVALID -j DROP
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -s 213.191.173.114 -j ACCEPT
iptables -A INPUT -s 192.168.1.0/24 -j ACCEPT
iptables -P INPUT DROP # Drop everything we don't accept
iptables -A INPUT -p tcp --dport 80 -j ACCEPTCode language: PHP (php)

Berikan izin

chmod 777 /root/firewall.sh

Dan jalankan skripnya.

./root/firewlall.sh

Sekarang ini diuji di ubuntu 17.04 tetapi jika Anda memiliki masalah dengan tujuan iptables, Anda dapat mencoba menambahkan sbin/iptables.
Anda dapat membuat daftar semua aturan iptables aktif dengan perintah

iptables -nL