linux下的防火墙设置

#!/bin/bash  
#清除老规则  
iptables -F  
#允许本地回环接口(即运行本机访问本机)  
iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT  
# 允许已建立的或相关连的通行  
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT  
#允许所有本机向外的访问  
iptables -A OUTPUT -j ACCEPT  
# 允许访问ssh远程连接端口  

iptables -A INPUT -p tcp --dport 22 -j ACCEPT  
# 允许访问22端口  
iptables -A INPUT -p tcp --dport 21 -j ACCEPT  
# 允许访问22端口  
iptables -A INPUT -p tcp --dport 3690 -j ACCEPT  
# 允许访问允许proftpd的被模式端口  
iptables -A INPUT -p tcp -m tcp --dport 60000:65000 --syn -j ACCEPT  
#允许访问80端口  
iptables -A INPUT -p tcp --dport 80 -j ACCEPT  
#允许POP3访问  
iptables -A INPUT -p tcp --dport 110 -j ACCEPT  
#允许smtp访问  
iptables -A INPUT -p tcp --dport 25 -j ACCEPT  
#允许ping  
iptables -A INPUT -p icmp -j ACCEPT 
# 允许内网192.168.1-24的IP访问389端口
iptables -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp -s 192.168.1.0/24 --dport 389 -j ACCEPT 
#禁止其他未允许的规则访问  
iptables -A INPUT -j REJECT  
iptables -A FORWARD -j REJECT  
#保存  
service iptables save