禁止本地循环回送通信，但在Ubuntu上的端口除外。

Question

我想禁止在我的Ubuntu计算机上的所有本地回送通信，但应该允许往返端口2947 (gpsd服务端口)的循环回送通信。我怎样才能做到这一点？

我用来禁止循环回送通信的命令是：

iptables -A INPUT -i lo -j DROP

iptables -A OUTPUT -o lo -j DROP

Answer 1

iptables -A INPUT -i lo -p tcp --dport 2947 -j ACCEPT
iptables -A OUTPUT -o lo -p tcp --sport 2947 -j ACCEPT
iptables -A INPUT -i lo -j DROP
iptables -A OUTPUT -o lo -j DROP

(但请记住:这可能会导致一堆神秘的错误)