18、中型网络安全配置与QoS策略详解

中型网络安全配置与QoS策略详解

1. 网络安全基础规则

在网络安全配置中，首先要进行规则刷新和一些基础的策略设置。以下是通用的基础规则脚本：

#!/bin/bash IPT="/sbin/iptables" #flush rules $IPT -F #Drop SSH packets except from admins $IPT -A INPUT -s ! 1.2.3.16/28 -p tcp --dport 22 -j DROP #Create the RADIUS Chain $IPT -N RADIUS #All incoming radius packets jump to RADIUS chain $IPT -A INPUT -p udp --dport 1812:1814 -j RADIUS #Allow some hosts to the RADIUS chain $IPT -A RADIUS -i lo -j ACCEPT $IPT -A RADIUS -s 1.2.3.131 -j ACCEPT $IPT -A RADIUS -s 1.2.3.3 -j ACCEPT #Drop everything else in the RADIUS chain $IPT -A RADIUS -j DROP #Drop incoming TCP SYN packets except on loopback $IPT -A INPUT -i ! lo -p tcp --syn -j DROP

规则解释

• $IPT -F：刷新所有规则