[问题求助]iptables [复制链接]

1.92.168.0.3 为数据库服务器<性病>
19.2.168.0.2 为web服务器(        游戏          )

要求：
1、192.168..0.2 只能访问192.168.0..3的1521端口；(        游戏          )
2、其他主机.可随意访问192.168.0.3             电子

看iptables资料头大，由.视频讲解的吗？             汽车

linux服务器ip多少？

192.168.0.3

假设192.168.0.3地址对应的网卡是eth0,在192.168.0.3上添加如下规则:
iptables -A INPUT -j DROP
iptables -I INPUT -i eth0 -j ACCEPT
iptables -I INPUT -i eth0 -s 192.168.0.2 -p tcp --dport 1521 -j ACCEPT
iptables -I INPUT -i eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT

iptables -P INPUT DROP
iptables -A INPUT -s 192.168.0.2 -p tcp --dport 1521 -j ACCEPT
iptables -A INPUT -s ! 192.168.0.2  -j ACCEPT

楼主说的对,呵呵,忘记了192.168.0.2只开1521端口了,修改如下:
iptables -A INPUT -j DROP
iptables -I INPUT -i eth0 -s !192.168.0.2 -j ACCEPT
iptables -I INPUT -i eth0 -s 192.168.0.2 -p tcp --dport 1521 -j ACCEPT
iptables -I INPUT -i eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT

建议加上第四条以提供状态跟踪功能,这样的话效率要高一些.