如何使用iptable阻止来自外部网络的网络流量？

Question

我的网络系统IP在192.168.211.0/24范围内。我有一个192.168.211.50的Web服务器。我想只接收从192.168.211.0/24范围到我的网络服务器的数据包。如何在Ubuntu中使用iptable配置？

Answer 1

iptables -I INPUT 1 -s 192.168.211.0/24 -j ACCEPT
iptables -I INPUT 2 -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -I INPUT 3 -j DROP