Linux iptables防火墙指定IP端口进行访问

Linux iptables防火墙指定IP端口进行访问

第一种修改防火墙的方式

#首先关闭所有对80端口的访问
# iptables -I INPUT -p tcp --dport 80 -j DROP

#开启某个IP对该电脑的某个端口进行访问
# iptables -I INPUT -s 192.168.1.1 -p tcp --dport 80 -j ACCEPT
# iptables -I INPUT -s 192.168.1.2 -p tcp --dport 80 -j ACCEPT

# 首先把防火墙配置文件备份
# cp /etc/sysconfig/iptables /var/tmp

# 对上面所有修改的配置进行保存
# service iptables save

# 重启防火墙
# service iptables restart

第二种修改防火墙的方式

# 首先把防火墙配置文件备份
# cp /etc/sysconfig/iptables /var/tmp

# 进行编辑
# vi /etc/sysconfig/iptables

# 把下面命令放到文件中即可
-I INPUT -p tcp --dport 80 -j DROP
-I INPUT -s 192.168.1.1 -p tcp --dport 80 -j ACCEPT
-I INPUT -s 192.168.1.2 -p tcp --dport 80 -j ACCEPT
# 然后退出编辑（按 Esc）、保存（Shift+:    然后按wq）

下图已在文件中加了三行
注意：一定不要把命令放到COMMIT后面

# 重启防火墙
 service iptables restart

#查看防火墙状态
service iptables status