小编wyr*_*yr0的帖子

我正在尝试在我的设备上配置 iptables，以便仅允许SSH和HTTPS流量。特别是，HTTPS 协议用于从 Java 客户端向远程服务器调用某些REST API 。

这是我的 iptables：

iptables -F

iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP

#SSH
iptables -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 22 -m state --state ESTABLISHED -j ACCEPT

#DNS
iptables -A OUTPUT -p udp --dport 53 -j ACCEPT

#HTTPS
iptables -A OUTPUT -p tcp --sport 443 -j ACCEPT
iptables -A INPUT -p tcp …