iptables命令对端口和IP的基本操作

最新推荐文章于 2023-01-08 13:54:34 发布
最新推荐文章于 2023-01-08 13:54:34 发布
阅读量810 收藏
点赞数
分类专栏： linux C高级编程
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/baidu_36649389/article/details/79543297
版权

关闭端口（例如关闭tcp的80端口）

#iptables -A INPUT -p tcp -dport 80 -j REJECT


开启端口（例如开启tcp的80端口）

#iptables -A INPUT -p tcp -dport 80 -j ACCEPT


屏蔽IP（例如屏蔽1.1.1.1）

#iptables -I INPUT -s 1.1.1.1 -j DROP


开启IP（例如屏蔽1.1.1.1）

#iptables -D INPUT -s 1.1.1.1 -j DROP


完！！ 

鱼虾一整碗
关注
专栏目录
iptables的管理方式
ly_qiu的博客
07-01 402
一.实验环境 设置方法 单网卡主机（workstation只能连接内网） 170.25.254.22 双网卡主机（rhel8一块连接内网，一块连接外网） 170.25.254.11 172.25.254.33 真机（foundation17） 172.25.254.17 单网卡主机查看 双网卡主机查看 vim ifcfg-enp1s0双网卡主机中能与单网卡连接的ip vim ifcfg-enp6s0双网卡主机中设置网关为真机ip 二.火墙介绍 防火墙在做数据包
linux端口过滤,15.5.2 Iptables端口过滤实例（1）
weixin_31884015的博客
05-09 759
15.5.2 Iptables端口过滤实例(1)1. 清空控制规则操作实例：方法1[root@server1~]#iptables-tfilter-F[root@server1~]#iptables-tnat-F[root@server1~]#iptables-tmangle-F方法2[root@server1~]#/etc/init.d/iptablesst...
iptables管理单个ip以及ip段
大头
07-07 2274
#屏蔽单个IP的命令是 iptables -I INPUT -s 123.45.6.7 -j DROP #封整个段即从123.0.0.1到123.255.255.254的命令 iptables -I INPUT -s 123.0.0.0/8 -j DROP #封IP段即从123.45.0.1到123.45.255.254的命令 iptables -I INPUT -s 1...
iptables基于IP地址，端口的访问控制
weixin_34367257的博客
06-03 363
一、实现网络互通 二、实验需求。 在网站服务器编写入站规则 1、允许接收响应本机ping测试请求的各种icmp包。 2、允许访问本机位于80端口的web服务，禁止访问其他端口的tcp请求。 3、允许发往本机以建立连接或已有连接相关的各种tcp数据包。 4、禁止其他任何形式的入站访问数据。 为网关服务器编写转发规则 ...
【配置Linux】3.利用iptables(防火墙管理程序)限定ip连接特定端口
Henry的博客
05-03 445
查看iptables状态: service iptables status 安装iptables：yum install iptables-services 查看iptables全部规则：iptables -nvL 1. 打开：service iptables start 2.设置开机自启：systemctl enable iptables 查看己设置的iptables规则：iptables --line -nvL INPUT 查看该配置文件：cat /etc/sysconfig/iptables 如上
Linux防火墙管理（iptables）以及开放端口配置
qq_40953424的博客
02-24 1858
Linux防火墙管理（iptables）以及开放端口配置 1. 防火墙开关（重启后生效） 开启：chkconfig iptables on 关闭：chkconfig iptables off 2. 防火墙开关（即时生效，重启后失效） 开启：service iptables start 关闭：service iptables stop 重启：service iptables restart 3. 配置端口开放 修改iptables：vim /etc/sysc...
记一次ubuntu利用iptables做端口转发的操作
01-09
文章目录网络拓扑图iptables & ufwufw命令iptables命令实际操作一些坑 网络拓扑图 如下，图中ip均为虚构。 主要目的就是通过配置跳板机的防火墙转发规则，使得访问1.1.1.1:21521的流量自动转发到2.2.2
详解Linux iptables 命令
01-20
iptables 是 Linux 管理员用来设置 IPv4 数据包过滤条件和 NAT 的命令行工具。iptables 工具运行在用户态，主要是设置各种规则。而 netfilter 则运行在内核态，执行那些设置好的规则。 查看 iptables 的链和规则 ...
Linux下iptables 禁止端口和开放端口示例
01-10
1、关闭所有的 INPUT FORWARD OUTPUT 只对某些端口开放。 下面是命令实现： iptables -P INPUT DROP iptables -P FORWARD DROP iptables -P OUTPUT DROP 再用命令 iptables -L -n 查看 是否设置好， 好看到全部 ...
编写一个脚本,直接给出案例,iptables所有端口开放， 通过shell变量的方式配置每个ip和指定端口号1秒钟最多建立多少个TCP连接,*表示所有端口...
weixin_35754962的博客
01-08 336
好的，首先，如果你想打开所有的端口，可以使用以下命令： iptables -A INPUT -p tcp --dport * -j ACCEPT 这条命令会将所有的 TCP 端口都打开。 然后，如果你想限制每个 IP 在一秒内最多可以建立多少个 TCP 连接，可以使用以下命令： iptables -A INPUT -p tcp --dport * -mstate --state NEW -m r...
linux允许指定ip连接,Linux下iptables允许指定IP访问某应用端口
weixin_34282589的博客
05-10 546
指定公网ip地址或者内网网段访问80站点开启网段10.0.0.0/8可以访问80端口，和允许公网IP123.125.65.82可以访问80端口# iptables -I INPUT -p tcp --dport 80 -j DROP# iptables -I INPUT -s 10.0.0.0/8 -p tcp --dport 80 -j ACCEPT# iptables -I INPUT -s ...
Linux下iptables开发端口号
qq383692862的专栏
03-02 468
下面我只打开22端口，看我是如何操作的，就是下面2个语句 iptables -A INPUT -p tcp --dport 22 -j ACCEPT  iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT 这样的设置好了，我们只是临时的， 重启服务器还是会恢复原来没有设置的状态 还要使用 service iptables save 进行保存
iptables 配置允许访问ip及端口
MEniDEwo的博客
03-30 1万+
配置对象centos7.3 第一步、添加规则 iptables -A INPUT -s 192.168.1.1 -p tcp --dport 22 -j ACCEPT ## 配置允许ip为192.168.1.1的地址访问22端口 如果需要配置网段地址 ，将192.168.1.1 替换为192.168.1.0/24类型 iptables -A INPUT -s 192.168.1.0/24 -p tcp --dport 22 -j ACCEPT 其他端口修改--dport 后面的22为其他端口...
linux防火墙 iptables 关闭端口和网段，指定IP或指定网段开放端口
hithedy的专栏
04-03 7097
ip地址后边加个/8(16,24,32) 是掩码的位数， A类IP地址的默认子网掩码为255.0.0.0（由于255相当于二进制的8位1，所以也缩写成“/8”，表示网络号占了8位）; B类的为255.255.0.0（/16）; C类的为255.255.255.0(/24)。 /30就是255.255.255.252。 /32就是255.255.255.255. 封单个IP的命令： ip...
Linux---iptables的基本命令的常用配置以及地址伪装
Argued_D的博客
06-14 1549
iptables的基本认识 iptables其实不是真正的防火墙，我们可以把它理解成一个客户端代理，用户通过iptables这个代理，将用户的安全设定执行到对应的”安全框架”中，这个”安全框架”才是真正的防 火墙，这个框架的名字叫netfilter. netfilter才是防火墙真正的安全框架（framework），netfilter位于内核空间。 iptables其实是一个命令行工具，位于用...
关于iptabels的-A与-I参数
小啊宇的博客
01-12 5337
iptables-参数-A和-I iptables -L -n --line-number 列出链所有的规则 最直观的讲解-A与-I的重要性 -A添加规则的参数，是添加规则在现有的后面 -I添加规则的参数，是添加在规则在现有的前面 如果是互不干涉的规则端口使用-A没关系不会受影响 假设node01节点的机器，我不想让他的ssh链接开放并且限制指定的主机连接 实验主机 三台都是均为虚拟机，主机的内网IP为192.168.1.250 IP 备注 ssh端口均为22 192.168..
iptables只允许指定ip访问本机的指定端口
热门推荐
赵英超的博客
06-15 4万+
只允许指定的ip访问本机的指定端口50070： 例如允许的的ip：192.168.1.123,192.168.1.124, 192.168.1.100，其他ip都禁止访问。   切换到root用户 iptables -F#清除预设表filter中的所有规则链的规则    1、在tcp协议中，禁止所有的ip访问本机的50070端口。 iptables -I INPUT -p tcp -
iptables只允许指定ip地址访问指定端口
萌兔兔MMQ！！
07-07 1万+
首先，清除所有预设置iptables -F#清除预设表filter中的所有规则链的规则 iptables -X#清除预设表filter中使用者自定链中的规则 1.其次，设置只允许指定ip地址访问指定端口iptables -A INPUT -s xxx.xxx.xxx.xxx -p tcp --dport 22 -j ACCEPT iptables -A OUTPUT -d xxx.xxx.xxx.xxx -p tcp --sport 22 -j ACCEPT iptables -A INPUT -s xx
iptables添加ip和端口
最新发布
04-29
4. 如果您要添加新的IP和端口，请在该行之下添加以下类似的规则： ``` -A INPUT -m state --state NEW -m tcp -p tcp -s [IP地址] --dport [端口号] -j ACCEPT ``` 请将[IP地址]替换为要允许的IP地址，将[端口...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值