[블로그] IPTABLES 포트 관련 설정

* crontab에 삽입하면 편해짐

@reboot sudo iptables -A INPUT -i lo -j ACCEPT

@reboot sudo iptables -I INPUT -p tcp -m tcp --dport 22 -j ACCEPT
@reboot sudo iptables -I INPUT -p tcp -m tcp --dport 80 -j ACCEPT
@reboot sudo iptables -I INPUT -p tcp -m tcp --dport 443 -j ACCEPT
@reboot sudo iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
@reboot sudo iptables -A INPUT -j REJECT --reject-with icmp-host-prohibited
@reboot sudo iptables -A FORWARD -j REJECT --reject-with icmp-host-prohibited
@reboot sudo iptables -A INPUT -p icmp -j ACCEPT
@reboot sudo iptables -I INPUT -p icmp --icmp-type echo-request -j ACCEPT
@reboot sudo iptables -I OUTPUT -p icmp --icmp-type echo-reply -j ACCEPT

쓸만한 옵션만 추림.

아파서 잠도 안오고 일은 많고...
이 글을 보는 사람이 있거든 3~4일 밤은 새지 말길 바람.