Разрешить входящий порт iptables
Добавить правило разрешающее входящий HTTPS трафик
iptables -A INPUT -p tcp --dport 443 -j ACCEPT
more iptables
all 10 commands →
Заблокировать IP адрес
iptables -I INPUT 1 -s 203.0.113.5 -j DROP
NAT: маскировать исходящий
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
Сохранить и восстановить правила
iptables-save > /etc/iptables/rules.v4
iptables-restore < /etc/iptables/rules.v4
Удалить правило по номеру
iptables -D INPUT 3
Ограничить частоту соединений
iptables -A INPUT -p tcp --dport 22 -m state --state NEW -m limit --limit 3/min --limit-burst 5 -j ACCEPT