IPtables /如何只允許在白名單ips？

Question

我想阻止所有ips訪問我的服務器，除了在我的白名單中，我怎麼能配置iptables？

感謝您的意見！

Answer 1

要阻止所有IP：

iptables -P INPUT DROP 

白名單特定IP，：

iptables -A INPUT -s whitelist_ip -j ACCEPT 
iptables -A OUTPUT -d whitelist_ip -j ACCEPT 

添加其他規則允許每個源