iptables 設定の練習　第二章 月曜日から金曜日までFTPサービス定期開放

2014年8月27日

説明
月曜日から金曜日の「8:30-18:00」、FTPサービスは「172.16.0.0」のホストにアクセス権限を与える。データダウンロードリクエスト回数1分以内5個です

コマンド：
1.# iptables -A INPUT -d 172.16.103.1 -p tcp –dport 21 -m time –timestart 08:30 –timestop 18:00 –weekdays Mon,Tue,Wed,Thu,Fri -s 172.16.0.0/16 -m state –state NEW -j ACCEPT
2.# iptables -A INPUT -d 172.16.103.1 -p tcp –dport 21 -m state –state RELATED -m limit –limit 5/minute -j ACCEPT

3.# iptables -A INPUT -d 172.16.103.1 -p tcp –dport 21 -m state –state ESTABLISHED -j ACCEPT

4.# iptables -A OUTPUT -s 172.16.103.1 -m state –state ESTABLISHED,RELATED -j ACCEPT