关于cluster的iptable的设置.

wgpig

一cluster集群.主服务器上有两网卡,eth0和eth1.IP分派如下:

eth0内网:10.1.1.1,要求只允许10.1.1.1 ~ 255的机器可以访问.

eth1外网:192.168.10.1.要求只允许192.168.10.1 ~ 10.十台计算机可以访问.(最好MAC地址要于IP地址对应.)

应该怎么做?

sfatsdu

iptables -P INPUT DROP
iptables -A INPUT -i eth0 -s 10.1.1.0/24 -j ACCEPT
iptables -A INPUT -i eth1 -s 192.168.0.1/32 -m mac XXX -j ACCEPT
.................................................2/.................................
..
..
.................................................10/32 -m mac xxx -j ACCEPT

很基础吧。

wgpig

恩.谢谢.我试试看.


刚开始学iptable.以前都是用内网的用不着iptable.呵呵