在我的个人服务器（Centos 6.6）上，我获得了一个辅助ip，以保持所有后端访问权限与前端应用程序分离。 但我不知道我怎么能指定这个端口可以访问给定的IP。
例如
eth0（192.168.10.1）将只用于端口80/443 eth0：1（192.168.10.2）将只用于ssh
我到目前为止，但它不工作，因为我仍然可以从任何IP访问80/443/22：
*filter :INPUT DROP [0:0] :FORWARD DROP [0:0] :OUTPUT ACCEPT [1119386456:2737152595892] #allow incoming ICMP ping pong stuff -A INPUT -i eth0 -p icmp --icmp-type 8 -s 0/0 -m state --state NEW,ESTABLISHED,RELATED -m limit --limit 30/sec -j ACCEPT -A OUTPUT -o eth0 -p icmp --icmp-type 0 -d 0/0 -m state --state ESTABLISHED,RELATED -j ACCEPT #Allow all loopback (lo0) traffic and drop all traffic to 127/8 that doesn't use lo0 -A INPUT -i lo -j ACCEPT -A INPUT -d 127.0.0.0/8 -j REJECT #Accept all established inbound connections -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT -A INPUT -i eth0:1 -p tcp -m tcp --dport 22 -m state --state NEW -m recent --set --name DEFAULT --rsource -A INPUT -i eth0:1 -p tcp -m tcp --dport 22 -m state --state NEW -m recent --update --seconds 60 --hitcount 4 --name DEFAULT --rsource -j DROP #Allow SSH -A INPUT -i eth0:1 -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT #Allow HTTP -A INPUT -i eth0 -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT #Allow HTTPS -A INPUT -i eth0 -p tcp -m state --state NEW -m tcp --dport 443 -j ACCEPT # -A INPUT -j REJECT --reject-with icmp-host-prohibited -A FORWARD -j REJECT --reject-with icmp-host-prohibited -A INPUT -j DROP -A FORWARD -j DROP COMMIT 有什么我失踪？ 提前致谢。
编辑：
对不起，如果我没有让自己清楚。 但意图仅接受eth0上的端口80/443（192.168.10.1）的stream量和eth0上1的stream量（192.168.10.2）
replace – i eth0:1与-d 1.1.1.1/32
我相信你已经使用ifconfig来创build接口别名。 其实你可以分配多个IP接口iproute2实用程序（IP地址添加..）。
在iptables规则中使用IP地址更好。