[问题求助]求助：iptables 关于禁止25端口的问题 ！ [复制链接]

本机只允许访问指定一个IP 例如：192.168.102.42 上的25端口，不可以访问其它机器上的25端口。请问大家规则.怎么设定呢？谢.谢了！             电子

、这样写：-A IN.PUT -s 192.168.102..42  -p tcp -m tcp --dport 25 -j ACCEPT.
            -A INPUT -p tcp -m tcp --.dport 25 -j .DROP   虚拟主机
照样可以访问.个别主机的25端口。不怎.么是哪里的问题？请指教。.

先吧 INPUT FORWADR OUTPUT 都DROP

iptables -A INPUT -s 192.168.102.42 -p tcp --sport 25 -j ACCEPT
iptables -A OUTPUT -d 192.168.102.42 -p tcp --dport 25 -j ACCEPT

iptables -I FORWARD -j DROP
iptables -I FORWARD -d 192.168.102.42 -p tcp --dport 25 -j ACCEPT

同意三楼，先允许往目标ip且目标端口是25的包通过，紧接着丢弃所有目标端口25的包。
iptables -I FORWARD -p tcp --dport 25 -j DROP
iptables -I FORWARD -d 192.168.102.42 -p tcp --dport 25 -j ACCEPT

[ 本帖最后由 linzns 于 2008-10-7 20:12 编辑 ]

谢谢各位 问题已经解决。