[问题求助]大哥帮我看看关于iptables的~~ [复制链接]

我做了下面的策略``.FTP.在同一个局域网中打不开 但在本机可以打开--------------彩票
是怎么会事呢？高.手帮我看看谢谢了~.（小弟学习中.........）。。谢谢了虚拟主机
#Server table

# load .modules if n.ecessary外贸

modpro.be ip_tables    健康

#clear filter
iptables -F

ipta.bles -t nat -F[成人用品]

iptables -t mangle. -F.

# define default. policy.

i.ptables -P FORWARD DROP电脑

iptables -P INPUT .DROP--------------彩票

iptables -P OU.TPUT ACCEPT.

# .allow all localhost服务器

iptables -A INPUT .-i .lo -j ACCEPT           建材

#. allow Server Port.
iptables. -A INPUT -i eth0 -p tcp --dport .22 -j ACCEPT(        游戏          )

iptables -A INPUT -i eth0 -p tcp --dport 2.0 -j .ACCEPT电影

i.ptables -A INPUT -i eth0 -p tcp --dport 21. -j ACCEPT电脑

iptables -A INPUT -i eth0 -p tcp. --dp.ort 80 -j ACCEPT            杀毒

iptables -A INPUT -i eth.0 -p tcp --dport 10000 -j ACC.EPT外贸

iptables -A INPUT -i eth0 -p tcp .--dport 53 .-j ACCEPT           女人

ipt.ables -A INPUT -i eth0 -p udp --dport .53 -j ACCEPT学习

iptables -A INPUT -i eth0 -p t.cp --dport 110 -.j ACCEPT健康

iptables -A INPUT -i eth0 -p .tcp .--dport 113 -j ACCEPT服务器

iptables -A INPUT. -.p icmp -d 192.168.245.128 -j ACCEPT.

iptables -A INPUT -i eth0. -p tcp .--tcp-flags ALL FIN,URG,PSH -j DROP.

iptables -A INPUT -i eth0 -p. tcp --tcp-fl.ags ALL ALL -j DROP.

iptables -A INPUT -.i eth0. -p tcp -.-tcp-flags ALL SYN,RST,ACK,FIN,URG -j DROP教育

iptables -A INPUT -i. eth0 -p tcp. --tcp-flags ALL NONE -j DROP教育

iptables -A. INPUT -i eth0 -p tcp --tcp-flag.s SYN,RST SYN,RST -j DROP服务器

iptable.s -A INPUT -i eth0 -p tcp --tcp-flags SYN,FI.N SYN,FIN -j DROP服务器

#sync flood

iptables. -N synfoold.

iptables -A synfoold -p tcp --syn -m limit --limit 1/s. -j R.ETURN服务器

iptables -A .synfoold -p tcp .-j REJECT --reject-with tcp-reset.

iptables -.A IN.PUT -p tcp -m state --state NEW -j synfoold<性病>

如果这个是你自己写的，先说说你的原理
如果不是你写的，就没啥好说的了

哦还开启了icmp
因为我想用ping
还有我的环境是虚拟机和XP
用的NAT共享上网在一个网段里
我下午把你给我的资料看了还是没找到答案 我人笨大哥教教我吧

我觉得还应该加个规则用以匹配ESTABLISH和RELATED吧??

iptables -A INPUT -i eth0 -p tcp --tcp-flags ALL FIN,URG,PSH -j DROP

iptables -A INPUT -i eth0 -p tcp --tcp-flags ALL ALL -j DROP

iptables -A INPUT -i eth0 -p tcp --tcp-flags ALL SYN,RST,ACK,FIN,URG -j DROP

iptables -A INPUT -i eth0 -p tcp --tcp-flags ALL NONE -j DROP

iptables -A INPUT -i eth0 -p tcp --tcp-flags SYN,RST SYN,RST -j DROP

iptables -A INPUT -i eth0 -p tcp --tcp-flags SYN,FIN SYN,FIN -j DROP

这些解释解释


#sync flood

iptables -N synfoold

iptables -A synfoold -p tcp --syn -m limit --limit 1/s -j RETURN

iptables -A synfoold -p tcp -j REJECT --reject-with tcp-reset

iptables -A INPUT -p tcp -m state --state NEW -j synfoold

这些再说说运作过程？

上面那部分是为了防止 port scan
注释如下
# NMAP FIN/URG/PSH
# Xmas Tree
# Another Xmas Tree
# Null Scan(possibly)
# SYN/RST
# SYN/FIN -- Scan(possibly)

能否说一下原理？

#sync flood 是我在资料上抄的 具体什么意思不是很了解
呵呵~~
我现在 在从新写策略 写好了大哥在帮我看看我刚学了1个月的Linux
有N多不懂希望大哥多帮帮我
呵呵```