[问题求助][RedHat] 防火墙的设置问题 [复制链接]

请教下，防火墙的设置问题
如果想让某IP. 不能访问服务器的指定端口该怎么设.置     健康
比如 不让192.168.1.1这个IP地址 访.问 2.0端口，该如何设置 投资
或者是 这个IP只.能访问 特定的端口又怎么设置呢， .谢谢电影

iptables -I FORWARD -s 192.168.1.88 -d www.sina.com.cn -p tdp --dport 80 -j DROP

QUOTE:原帖由 kns1024wh 于 2009-12-16 21:33 发表
iptables -I FORWARD -s 192.168.1.88 -d www.sina.com.cn -p tdp --dport 80 -j DROP

这是不是禁止 192.168.1.88这个IP 访问新浪吗
-d 是不是拒绝的意思  -p 是指议 前面的-i 和forward  －j drop什么意思啊，谢谢

看看白金版的iptables指南吧.很基础的东东

怎么不行，提示-s这里出错

安全策略的配置，应该是拒绝所有，然后只允许通过已知的服务。

QUOTE:原帖由 chenyx 于 2009-12-16 22:03 发表
完整的命令及出错信息贴上来

谢谢 好了，我打错了命令

还是了解一下iptables的规则再写规则吧，否则会很容易错