centos7 配置iptables，设置指定ip访问指定端口

最新推荐文章于 2024-04-13 02:01:45 发布

Cobb_L

最新推荐文章于 2024-04-13 02:01:45 发布

阅读量1k

点赞数 12

分类专栏：日常坑文章标签： tcp/ip 网络服务器

本文链接：https://blog.csdn.net/sinat_31830179/article/details/135759950

版权

日常坑专栏收录该内容

4 篇文章 0 订阅

订阅专栏

本文介绍了如何使用iptables配置来控制不同IP地址对网络端口的访问，包括允许192.168.0.0/24网段访问所有端口，允许本地127.0.0.1访问，以及设置特定端口对外开放。同时提供了相关命令如查看规则、删除和永久保存配置的方法。

摘要由CSDN通过智能技术生成

配置iptables规则：

# 1.只允许192.168.0.0-255网段访问所有开放端口
iptables -A INPUT -s 192.168.0.0/24 -p tcp  -j ACCEPT
# 2.允许127.0.0.1本地访问所有开放端口（可能此行本没有什么用）
iptables -A INPUT -d 127.0.0.1 -p tcp  -j ACCEPT
# 3.允许所有网段访问94端口
iptables -A INPUT -p tcp --dport 94  -j ACCEPT
# 4.再把所有端口禁用
iptables -A INPUT -p tcp -j DROP

（PS：规则按照顺序查找，所以禁用所有端口放在最后，前面几条都没满足，就拦截掉！）

2. 相关命令：

# 1.查看iptables现有规则
iptables -nvL
# 2.查看序号
iptables -L -n --line-number
# 3.删除某一条
iptables -D INPUT [第二条查出来的序号]
# 4.永久保存配置
	# 1.先写入/etc/sysconfig/iptables
	iptables-save > /etc/sysconfig/iptables
	# 2.开机加载
	vim /etc/rc.d/rc.local
	iptables-restore < /etc/sysconfig/iptables