双网卡iptables配置问题

Question

假设s1内网口是eth1
s1上:
iptables -A INPUT -i eth1 -j ACCEPT

Answer 1

原帖由 chenyx 于 2009-11-1 20:32 发表
假设s1内网口是eth1
s1上:
iptables -A INPUT -i eth1 -j ACCEPT

如果只是开放22端口的话，更安全的规则是
iptables -A INPUT -p tcp --dport 22 -i eth1 -j ACCEPT

Answer 2

原帖由 jxwoy 于 2009-11-2 10:08 发表

如果只是开放22端口的话，更安全的规则是
iptables -A INPUT -p tcp --dport 22 -i eth1 -j ACCEPT

还可以用 -s aa.aa.aa.aa  把源地址加上，更安全一些