iptables ACL 질문

Question

내 IP를 제외한 모든 트래픽을 smtp로 보내려면 어떻게해야합니까? 나는 방울 트래픽을 발견이 예제는 특정 IP, 나는에 IP를 기본적으로 거부하지만, 일을 허용해야합니다. 감사합니다

# iptables -A INPUT -s 65.55.44.100 -p tcp --destination-port 25 -j DROP 

Answer 1

# iptables -A INPUT -s 65.55.44.100 -p tcp --destination-port 25 -j ACCEPT 
# iptables -A INPUT -p tcp --destination-port 25 -j DROP 

Answer 2

실제로 에게 기본적으로 모든 트래픽을 거부 할 경우에만 공개 에 구멍까지 특정 프로토콜/주소/등, 당신이 지금 가지고있는 규칙을 계속 사용하면됩니다, 또한 지금과 같은 기본 정책을 수정할 :.

이

# iptables -P INPUT DROP 

그렇지 않으면, siposa의 대답은 모든 SMTP 드롭됩니다 지정된 IP 주소를 제외한 트래픽. 다른 프로토콜에 영향을 미치지 않습니다.

Answer 3

iptables -A INPUT -s ! 65.55.44.100 -p tcp --destination-port 25 -j DROP