Linux防火墙限制指定端口只能由指定IP访问

最新推荐文章于 2024-05-11 17:00:41 发布

深度Java

最新推荐文章于 2024-05-11 17:00:41 发布

阅读量1w

点赞数

分类专栏： Redis Linux基础

本文链接：https://blog.csdn.net/21aspnet/article/details/50578668

版权

Linux基础同时被 2 个专栏收录

110 篇文章 6 订阅

订阅专栏

Redis

8 篇文章 0 订阅

订阅专栏

需要对redis的端口做限制，只能让公司内指定IP的机器访问

-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 443 -j ACCEPT
-A INPUT -s 111.111.111.111 -p tcp --dport 6379 -j ACCEPT 
-A OUTPUT -d 111.111.111.111 -p tcp --sport 6379 -j ACCEPT

请注意--dport为目标端口，当数据从外部进入服务器为目标端口；

反之，数据从服务器出去则为数据源端口，使用 --sport

同理，-s是指定源地址，-d是指定目标地址。