配置对象centos7.3
第一步、添加规则
iptables -A INPUT -s 192.168.1.1 -p tcp --dport 22 -j ACCEPT ## 配置允许ip为192.168.1.1的地址访问22端口
如果需要配置网段地址 ,将192.168.1.1 替换为192.168.1.0/24类型
iptables -A INPUT -s 192.168.1.0/24 -p tcp --dport 22 -j ACCEPT
其他端口修改--dport 后面的22为其他端口即可
第二步、配置拒绝其他ip访问22端口
iptables -A INPUT -s 192.168.1.0/24 -p tcp --dport 22 -j DROP ##拒绝ip为192.168.1.0的地址访问22端口
注意:配置完DROP规则之后立即生效,注意添加远程主机电脑在白名单之内,否则立即断开连接
查看iptables规则
iptables -L -n
测试,除192.168.1.1之外的ip ,telnet服务器22端口都不通,无法访问
插入规则
查看规则编号
iptables -nvL --line-number
iptables -I INPUT 行数 -s 192.168.1.2 -p tcp --dport 22 -j ACCEPT ### 意思是在行数为1的前面插入一条规则为192.168.1.2 允许访问22端口
删除规则
iptables -D 行数
清除所有规则
iptables -F