centos6.5防火墙配置

1.hosts_allow.ini配置文件

2.setup_IVS_firewall.sh  脚本文件

1.hosts_allow.ini配置文件

# 以下主机间互访不受限制(ip之间以“+”分隔)
hosts_allow=11.2.10.125+11.2.10.114
#服务器默认ssh端口
ssh_prot=9698

2.setup_IVS_firewall.sh  脚本文件

#!/bin/bash

. /etc/init.d/functions

# 加载变量
. /opt/hosts_allow.ini

# 删除所有规则
iptables -F
iptables -X
iptables -Z

# 添加规则
iptables -P INPUT DROP
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT

iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -p icmp -j ACCEPT

# 主机间互访不受限制
IFS_default=$IFS
IFS='+'
ip_list=($hosts_allow)
IFS=$IFS_default
for ip in ${ip_list[@]}; do
    iptables -A INPUT -p all -s $ip -j ACCEPT
	iptables -A INPUT -p tcp --dport 3306 -s $ip -j ACCEPT
done



#iptables -A INPUT -p tcp -m tcp --dport 3306 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 9016 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 20000:65535 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 9019 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 6531 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 837 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 4000:5000 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 8921 -j ACCEPT





# 保存规则
/etc/init.d/iptables save

# 防火墙开机自启
chkconfig iptables on