婷婷综合国产,91蜜桃婷婷狠狠久久综合9色 ,九九九九九精品,国产综合av

主頁 > 知識庫 > linux下通過iptables只允許指定ip地址訪問指定端口的設置方法

linux下通過iptables只允許指定ip地址訪問指定端口的設置方法

熱門標簽:義烏市400電話辦理 優邁系統外呼顯示亂層 上海電銷卡外呼系統供應商 布谷電銷機器人價格 岑溪電銷機器人 大連企業電銷機器人線路 營銷智能外呼系統口碑推薦 電銷機器人錄音用什么軟件 怎么查看地圖標注的地點
首先,清除所有預設置


復制代碼
代碼如下:

iptables -F#清除預設表filter中的所有規則鏈的規則
iptables -X#清除預設表filter中使用者自定鏈中的規則 其次,設置只允許指定ip地址訪問指定端口


其次,設置只允許指定ip地址訪問指定端口


復制代碼
代碼如下:

iptables -A INPUT -s xxx.xxx.xxx.xxx -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -d xxx.xxx.xxx.xxx -p tcp --sport 22 -j ACCEPT
iptables -A INPUT -s xxx.xxx.xxx.xxx -p tcp --dport 3306 -j ACCEPT
iptables -A OUTPUT -d xxx.xxx.xxx.xxx -p tcp --sport 3306 -j ACCEPT


上面這兩條,請注意--dport為目標端口,當數據從外部進入服務器為目標端口;反之,數據從服務器出去則為數據源端口,使用 --sport
同理,-s是指定源地址,-d是指定目標地址。

然后,關閉所有的端口


復制代碼
代碼如下:

iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP


最后,保存當前規則


復制代碼
代碼如下:

/etc/rc.d/init.d/iptables save
service iptables restart


這種iptables的規則設定適用于只充當MySQL服務器的管理和維護,外部地址不提供任何服務。
如果你希望yum可以運行的話,還需要添加以下內容,允許DNS請求的53端口,允許下載隨機產生的高端口


復制代碼
代碼如下:

iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -p udp --sport 53 -j ACCEPT
iptables -A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A OUTPUT -p udp --dport 53 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 10000:65535 -j ACCEPT
/etc/rc.d/init.d/iptables save
service iptables restart

標簽:遼陽 忻州 楚雄 荊州 來賓 迪慶 淄博 阜陽

巨人網絡通訊聲明:本文標題《linux下通過iptables只允許指定ip地址訪問指定端口的設置方法》,本文關鍵詞  linux,下,通過,iptables,只,;如發現本文內容存在版權問題,煩請提供相關信息告之我們,我們將及時溝通與處理。本站內容系統采集于網絡,涉及言論、版權與本站無關。
  • 相關文章
  • 下面列出與本文章《linux下通過iptables只允許指定ip地址訪問指定端口的設置方法》相關的同類信息!
  • 本頁收集關于linux下通過iptables只允許指定ip地址訪問指定端口的設置方法的相關信息資訊供網民參考!
  • 推薦文章
    主站蜘蛛池模板: 枝江市| 舟曲县| 岑巩县| 聂拉木县| 南陵县| 友谊县| 威宁| 和林格尔县| 湖南省| 稷山县| 隆德县| 和田市| 镇赉县| 兴化市| 中方县| 循化| 缙云县| 米易县| 美姑县| 綦江县| 德令哈市| 名山县| 东乡族自治县| 江孜县| 淳化县| 麟游县| 吐鲁番市| 雷山县| 新源县| 太湖县| 山西省| 凌源市| 乐平市| 鄢陵县| 林芝县| 吴忠市| 张家港市| 甘德县| 伊宁市| 鄂托克旗| 乐亭县|