linux 防火墙简单配置脚本

########################################################
防火墙配置文件
/etc/sysconfig/iptables

清除原有filter规则。
iptables -F  清除预设表filter中的所有规则链的规则
iptables -X  清除预设表filter中使用者自定链中的规则
22是SSH的端口，53是DNS端口

vncviewer设置,N表示桌面号
580N：浏览器端口
590N：vncviewer端口

1521是oracle端口

直接执行下面的命令，就可以实现上述的配置
########################################################

iptables -F
iptables -X

service iptables save
service iptables restart

iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT

iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -P FORWARD DROP

iptables -A OUTPUT -p TCP --dport 53 -j ACCEPT
iptables -A OUTPUT -p UDP --dport 53 -j ACCEPT

iptables -A INPUT -p TCP --dport 5901 -j ACCEPT
iptables -A OUTPUT -p tcp --dport 5901 -j ACCEPT

iptables -A INPUT -p TCP --dport 1521 -j ACCEPT
iptables -A OUTPUT -p tcp --dport 1521 -j ACCEPT

service iptables save
service iptables restart