iptables 配置

最新推荐文章于 2023-01-08 14:03:47 发布

ghost911_slb

最新推荐文章于 2023-01-08 14:03:47 发布

阅读量806

点赞数

分类专栏： linux 文章标签： input tcp

本文链接：https://blog.csdn.net/ghost911_slb/article/details/6254584

版权

linux 专栏收录该内容

11 篇文章 0 订阅

订阅专栏

日常应用

iptables -A INPUT -p tcp --dport 22 -j ACCEPT

iptables -A INPUT -p tcp --dport 80 -j ACCEPT

iptables -A INPUT -p tcp --dport 443 -j ACCEPT

配置vpn

iptables -A INPUT -p udp --dport 1194 -j ACCEPT

配置ping

iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

iptables -A INPUT -p icmp -j ACCEPT

配置ttserver和memcache,mysql

iptables -A INPUT -p tcp --dport 3306 -j ACCEPT

iptables -A INPUT -p tcp --dport 9000 -s 127.0.0.1 -j ACCEPT

iptables -A INPUT -p tcp --dport 11211 -s 127.0.0.1 -j ACCEPT

iptables -A INPUT -p tcp --dport 11212 -s 127.0.0.1 -j ACCEPT

iptables -A INPUT -p udp --dport 11212 -s 127.0.0.1 -j ACCEPT

iptables -A INPUT -p udp --dport 11211 -s 127.0.0.1 -j ACCEPT

iptables -A INPUT -p udp --dport 13000 -s 127.0.0.1 -j ACCEPT

iptables -A INPUT -p tcp --dport 13000 -s 127.0.0.1 -j ACCEPT

iptables -A INPUT -p udp --dport 13001 -s 127.0.0.1 -j ACCEPT

iptables -A INPUT -p tcp --dport 13001 -s 127.0.0.1 -j ACCEPT

设置默认

iptables -P INPUT DROP

iptables -P FORWARD DROP

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

ghost911_slb

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

Linux环境下的禅道安装

qq_39405435的博客

03-09

343

注：Linux一键安装包必须直接解压到/opt目录下一、准备工作禅道安装包ZenTaoPMS.8.1.3.zbox_64.gz，上传至服务器：rz命令解压到指定目录 tar -zxvf ZenTaoPMS.8.1.3.zbox_64.gz -C /opt 将禅道解压到目录/opt下二、修改禅道自带apache、mysql端口为了不占用Server上默认的80、3306端口，我们修改禅...

iptables默认规则配置

curiouswen的博客

10-07

1万+

设置允许只允许内网访问即允许网段为10.9.0.0、192.168.10.0、主机本身访问。 # Generated by iptables-save v1.4.7 on Fri Jul 15 11:25:49 2016 *filter :INPUT ACCEPT [109457:11499221] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [6116

参与评论您还未登录，请先登录后发表或查看评论

iptables防火墙配置

kangzye

12-29

centOS 6.3 ,防火墙配置，文件在/etc/sysconfig/iptables ，但这个文件默认没开启防火墙时，是没有的。需新建一个规则，然后save，就有了此文件： #> iptables -A INPUT -p tcp --dport 22 -j ACCEPT #>service iptables save然后就可以慢慢修改该文件了。修改以后保存，然后启动或重启ip...

iptables 设置下面的规则优先级最高 iptables -A INPUT -p tcp --dport * -j ACCEPT

最新发布

weixin_35755562的博客

01-08

2229

在 iptables 中，规则的优先级是由它们在规则链中的位置决定的。因此，要让下面的规则具有最高优先级，你需要将其放在规则链的最前面。例如： iptables -A INPUT -p tcp --dport * -j ACCEPT iptables -A INPUT -p udp --dport * -j DROP 在这个例子中，对 TCP 流量的 ACCEPT 规则具有最高优先级，因为它位...

linux 安装禅道

爱唯逸

07-11

371

linux 安装禅道查看Linux服务器版本信息 cat /etc/redhat-release CentOS Linux release 7.4.1708 (Core) 禅道开源版安装包下载 wget http://dl.cnezsoft.com/zentao/9.8.2/ZenTaoPMS.9.8.2.zbox_64.tar.gz 我是在 http://www.zentao.net/download/80090.html 下载禅道 ZenTaoPMS.10.4.stable.zbox

centOS7 下利用iptables配置IP地址白名单的方法

01-10

编辑iptables配置文件，将文件内容更改为如下，则具备了ip地址白名单功能 #vim /etc/sysconfig/iptables *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] -N whitelist -A whitelist -...

iptables配置(/etc/sysconfig/iptables)操作方法

01-20

iptables -A INPUT -p tcp –dport 22 -j ACCEPT iptables -A INPUT -p tcp –dport 22 -j ACCEPT iptables -A OUTPUT -p tcp –sport 22 -j ACCEPT #保存 sudo /etc/rc.d/init.d/iptables save 或 sudo service ...

iptables命令_详解Linux上iptables配置命令及常见的生产环境防火墙规则

weixin_39972777的博客

12-01

581

概述今天主要分享下关于Linux服务器上iptables一些常用的命令和生产环境的一些配置，下面一起来看看吧！当前iptables的配置情况iptables -L -n清除默认的防火墙规则#首先在清除前要将policy INPUT改成ACCEPT,表示接受一切请求。#这个一定要先做，不然清空后可能会悲剧iptables -P INPUT ACCEPT#清空默认所有规则iptables -F#清空自...

配置iptables防火墙，开启80端口、3306端口

weixin_34268169的博客

02-17

635

vi /etc/sysconfig/iptables-A INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT（允许80端口通过防火墙）-A INPUT -m state –state NEW -m tcp -p tcp –dport 3306 -j ACCEPT（允许3306端口通过防火墙）特别提示：很多网友...

linux iptables 配置 linux开启允许外网访问的端口

走自己的路让别人来看

04-30

1万+

linux iptables 配置 linux开启允许外网访问的端口

iptables详解

海边顽石的专栏

03-10

1万+

iptables简介 netfilter/iptables（简称为iptables）组成Linux平台下的包过滤防火墙，与大多数的Linux软件一样，这个包过滤防火墙是免费的，它可以代替昂贵的商业防火墙解决方案，完成封包过滤、封包重定向和网络地址转换（NAT）等功能。 iptables基础规则（rules）其实就是网络管理员预定义的条件，规则一般的定义

iptables命令详解--包括高级用法

sinat_27261621的博客

06-27

3万+

iptables配置文件直接改iptables配置就可以了：vim /etc/sysconfig/iptables。 1、关闭所有的 INPUT FORWARD OUTPUT 只对某些端口开放。下面是命令实现： iptables -P INPUT DROP iptables -P FORWARD DROP iptables -P OUTPUT DROP 再用命令 iptables -L -n ...

iptables防火墙中设置端口方法

weixin_44103804的博客

02-20

6062

iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT #允许本地回环接口（即运行本机访问本机） iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT #允许已建立的或相关联的通信 iptables -A OUTPUT -j ACCEPT #允许所有本机向外的访问 iptables -A INPUT -p tcp --dport 22 -j ACCEPT #允许访问22端口 ipt

iptables学习笔记

Epsilon

07-23

1万+

1. 压力测试 ab host1 ab -n 100000 -c 40 http://192.168.1.112/ host2 netstat -an|grep 80|grep 192.168.1.114 |grep EST -c w 2. netfilter linux核心层内部的一个数据包处理模块 3. hook poi

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT iptables: Applying

woshidaniu的专栏

04-25

1万+

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT iptables: Applying firewall rules: iptables-restore: line 13 failed 就是配置完iptables之后不要忙着重启要先保存的服务，然后再重启 servi

规则防火墙 iptables input accept

【设计改变世界】github地址：https://github.com/guochunyang2004

11-16

1088

由于 mangle 这个表格很少被使用，如果将图 9.3-3 的 mangle 拿掉的话，那就容易看的多了：图 9.3-4、iptables 内建各表格与链的相关性(简图) 透过图 9.3-4 你就可以更轻松的了解到，事实上与本机最有关的其实是 filter 这个表格内的 INPUT 与 OUTPUT 这两条链，如果你的 iptables 只是用来保护 Linux 主机...

CentOS＋Nginx 防火墙配置80 端口

hekunhotmail的专栏

07-31

9226

CentOS 默认是不开发80端口的，这样导致了配置完Nginx 只能在本机访问（127.0.0.1）局域网内访问不了，因此我们来配置防火墙策略打开80端口开启终端查看防火墙状态发现80端口已经打开，这是因为我已经把80端口的策略添加进去，默认是没有80那一条的我们在终端输入这里我们已经添加进一条策略打开80端口不过此时并没有生效我们继续输入

iptables基础知识详解