各位大大如何用iptables限制只有某一IP可以访问它的所有端口呢

Question

各位大大如何用iptables限制只有某一IP可以访问它的所有端口呢，不论什么协议。那个大大能给我写个规则出来好吗？
我要限制只有我本机的ip可以访问LINUX其他机器都不可以。我本机如 202.100.128.68 是静态IP不会变的

Answer 1

太谢谢你了

Answer 2

针对4楼朋友的规则问题指出，4楼这位朋友的规则是讲他不允许任何主机访问本地主机，但他只允许源地址为202.100.128.68 的IP地址访问本地主机的所有TCP端口。
以下是本人对这个问题的修改意见,规则如下：

Iptables -P INPUT  DROP
IPtables -A INPUT -s 202.100.128.68 -j ACCEPT

这条规则首先是在filter规则表中的INPUT规则链默认的最终规则是拒绝一切数据进入。
下一条规则要求允许源地址为202.100.128.68的主机可以通过任何协议访问本地主机。

Answer 3

写个脚本，给予可执行权限（700或者755都可以），开机执行。

#!/bin/bash
/sbin/iptables -F
/sbin/iptables -X
/sbin/iptables -P INPUT DROP
/sbin/iptables -A INPUT -s 你的IP -j ACCEPT

Answer 4

有人帮帮我吗？

Answer 5

再顶顶。。。。

Answer 6

#iptables -P INPUT DROP
#iptables -A INPUT -p tcp -s 202.100.128.68 -j ACCEPT
你试试这样行吗