防火墙把我locking在ssh之外

只是试图做一个简单的脚本，将configurationiptables阻止所有传入和传出的stream量，除了默认端口22上的ssh和端口8888上的udp。

这是我有：

#!/bin/sh # # Flush all current rules from iptables # iptables -F # # Set default policies for INPUT, FORWARD and OUTPUT chains # iptables -P INPUT DROP iptables -P FORWARD DROP iptables -P OUTPUT DROP # # Allow SSH connections on tcp port 22 # iptables -A INPUT -i eto0 -p tcp --dport 22 -m state --state NEW,ESTABLISHED -j ACCEPT iptables -A OUTPUT -o eto0 -p tcp --sport 22 -m state --state ESTABLISHED -j ACCEPT # # Set access for localhost # iptables -A INPUT -i lo -j ACCEPT # # Accept connections on 8888 for vpn access from client # iptables -A INPUT -i eth0 -p udp --dport 8888 -m state --state NEW,ESTABLISHED -j ACCEPT iptables -A OUTPUT -o eth0 -p udp --sport 8888 -m state --state ESTABLISHED -j ACCEPT # # Apply forwarding for OpenVPN Tunneling # iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT iptables -A FORWARD -s 10.8.0.0/24 -j ACCEPT iptables -t nat -A POSTROUTING -s 10.8.0.0./24 -o eth0 -j MASQUERADE iptables -A FORWARD -j REJECT # # Enable forwarding # echo 1 > /proc/sys/net/ipv4/ip_forward # # List rules # iptables -L -v 

但是，当我运行它，我被locking了我的VPS，不得不重新启动它，以便重新进入。我真的不能看到我要去哪里错了…也是运行此防火墙后，vpn将无法正常工作。

我也想阻止所有端口上的公共IP，但不知道如何。

• 为从内部到DMZ的ssh访问打开防火墙的安全风险
• 阻止连接通过防火墙。 哪里不对？
• 阻止IP连接
• 限速（切断）如果每分钟超过n个连接
• 将RPC限制到Active Directory中的特定端口