企业应用模板[1键脚本]

cat >/server/scripts/iptables.sh >>"EOF"
#bin/bash
#脚本功能: iptables初始化
#制 作 人:罗钢 联系方式:278554547@qqcom
#要点提示: 注意修改脚本中涉及到的网段信息再执行

#1.备份配置
/bin/cp /etc/sysconfig/iptables{,.bak}
#2.配置规则清除
iptables -F
iptables -X
iptables -Z
#3.允许内网远程连接
iptables -A INPUT -s 10.0.0.1 -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -s 10.0.0.0/24 -p tcp --dport 22 -j ACCEPT
#4.配置防火墙filter上各个链的默认规则
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT
#5.允许本机lo通信规则
iptables -A INPUT -i lo -j ACCEPT
#6.指定外网可以访问的端口信息
iptables -A INPUT -p tcp -m multiport --dport 80,443 -j ACCEPT
#7.内网之间不要配置防火墙策略
iptables -A INPUT -s 172.16.1.0/24 -j ACCEPT
#8.允许某些外网访问,如合作企业,异地机房等
iptables -A INPUT -s 10.0.1.0/24 -j ACCEPT
iptables -A INPUT -s 10.0.2.0/24 -j ACCEPT
#9.允许关联的状态包通过
iptables -A INPUT  -m state --state ESTABLISHED,RELATED -j ACCEPT
#10.允许icmp类型协议通过[ping.非必须]
iptables -A INPUT -p icmp -m icmp-type any -j ACCEPT
iptables -A INPUT -p icmp -s 10.0.0.0/24 -m icmp --icmp-type any -j ACCEPT
#11.实现永久保存
/etc/init.d/iptables save
EOF