iptables 방화벽 설정

iptables -L -n --line // 설정 상태 확인

 

iptables -P INPUT ACCEPT  // in ALL 정책 적용
iptables -P INPUT DROP

iptables -P OUTPUT ACCEPT // out ALL 정책 적용

 

iptables -A INPUT -p tcp --dport 80 -j ACCEPT  // tcp포트 정책

iptables -A INPUT -p udp --dport 8000 -j ACCEPT // udp포트 정책

 

iptables -A INPUT -s 10.0.0.0/24 -j ACCEPT  // 24비트 대역 정책
iptables -A INPUT -s 168.126.63.1 -j ACCEPT // 32비트 대역 정책

 

iptables -A INPUT -s 112.133.6.0/24 -p tcp --dport 8000:9000 -j ACCEPT // 포트 범위 정책

 

iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT // icmp ping 허용

 

iptables -I INPUT 1 -s 10.0.0.0/8 -j DROP  // 1번 순위 적용

 

iptables -D INPUT 1 // 1번 삭제 

 

iptables -L INPUT -n --line-numbers  // 순번 확인

 

iptables save // 저장

iptables restart // 재시작