iptables访问控制

新建一个脚本比如：/opt/app/scripts/iptables.sh

#!/bin/bash

# 清空规则
iptables -F INPUT
iptables -Z INPUT

# 允许回环接口（本地通信必须放行，否则影响系统自身服务）
iptables -A INPUT -i lo -j ACCEPT

# 放行已建立的连接
iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

# 放行指定单个 IP 访问 SSH
iptables -A INPUT -p tcp --dport 22 -s 10.0.0.0/16 -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -s 172.28.62.170 -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -s 172.28.62.173 -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -s 172.28.62.174 -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -s 172.28.62.175 -j ACCEPT

# 拒绝所有其他 IP 
iptables -A INPUT -p tcp --dport 22 -j DROP

注意需要：

chmod +x /etc/rc.d/rc.local
这个要执行一下。不然机器重启不生效。