090-防火墙针对某一个端口的白名单规则配置

最新推荐文章于 2024-05-11 15:21:44 发布

weixin_33843409

最新推荐文章于 2024-05-11 15:21:44 发布

阅读量601

点赞数

文章标签：网络 python javascript ViewUI

原文链接：https://my.oschina.net/u/3635512/blog/1797289

版权

2019独角兽企业重金招聘Python工程师标准>>>

/etc/sysconfig/iptables 设置完成之后重启防火墙 service iptables restart

# Firewall configuration written by system-config-firewall
*filter
:INPUT ACCEPT [28:4060]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [33:5665]
-A INPUT -p tcp -m state --state NEW -m tcp --dport 5667 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 5666 -j ACCEPT
COMMIT
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [5:356]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [6:544]
#-A INPUT -s 10.0.67.223/32 -p tcp -m tcp --dport 27017 -j ACCEPT
-A INPUT -s 10.0.67.148/32 -p tcp -m tcp --dport 27017 -j ACCEPT
-A INPUT -s 10.0.1.92/32 -p tcp -m tcp --dport 27017 -j ACCEPT
-A INPUT -s 10.0.1.80/32 -p tcp -m tcp --dport 27017 -j ACCEPT
-A INPUT -s 10.0.3.12/32 -p tcp -m tcp --dport 27017 -j ACCEPT
-A INPUT -s 10.0.1.61/32 -p tcp -m tcp --dport 27017 -j ACCEPT
-A INPUT -s 10.0.3.11/32 -p tcp -m tcp --dport 27017 -j ACCEPT
-A INPUT -s 10.0.3.13/32 -p tcp -m tcp --dport 27017 -j ACCEPT
-A INPUT -s 10.0.2.32/32 -p tcp -m tcp --dport 27017 -j ACCEPT
-A INPUT -s 10.0.1.39/32 -p tcp -m tcp --dport 27017 -j ACCEPT
-A INPUT -s 10.0.4.129/32 -p tcp -m tcp --dport 27017 -j ACCEPT
-A INPUT -s 10.0.4.124/32 -p tcp -m tcp --dport 27017 -j ACCEPT
-A INPUT -s 10.0.4.131/32 -p tcp -m tcp --dport 27017 -j ACCEPT
-A INPUT -s 10.0.2.208/32 -p tcp -m tcp --dport 27017 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 37017 -j DROP

-A INPUT -s 10.0.67.148/32 -p tcp -m tcp --dport 27018 -j ACCEPT
-A INPUT -s 10.0.1.92/32 -p tcp -m tcp --dport 27018 -j ACCEPT
-A INPUT -s 10.0.1.80/32 -p tcp -m tcp --dport 27018 -j ACCEPT
-A INPUT -s 10.0.3.12/32 -p tcp -m tcp --dport 27018 -j ACCEPT
-A INPUT -s 10.0.1.61/32 -p tcp -m tcp --dport 27018 -j ACCEPT
-A INPUT -s 10.0.3.11/32 -p tcp -m tcp --dport 27018 -j ACCEPT
-A INPUT -s 10.0.3.13/32 -p tcp -m tcp --dport 27018 -j ACCEPT
-A INPUT -s 10.0.2.32/32 -p tcp -m tcp --dport 27018 -j ACCEPT
-A INPUT -s 10.0.1.39/32 -p tcp -m tcp --dport 27018 -j ACCEPT
-A INPUT -s 10.0.4.129/32 -p tcp -m tcp --dport 27017 -j ACCEPT
-A INPUT -s 10.0.4.124/32 -p tcp -m tcp --dport 27017 -j ACCEPT
-A INPUT -s 10.0.4.131/32 -p tcp -m tcp --dport 27017 -j ACCEPT
-A INPUT -s 10.0.2.208/32 -p tcp -m tcp --dport 27017 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 37018 -j DROP

-A INPUT -s 10.0.67.148/32 -p tcp -m tcp --dport 27019 -j ACCEPT
-A INPUT -s 10.0.1.92/32 -p tcp -m tcp --dport 27019 -j ACCEPT
-A INPUT -s 10.0.1.80/32 -p tcp -m tcp --dport 27019 -j ACCEPT
-A INPUT -s 10.0.3.12/32 -p tcp -m tcp --dport 27019 -j ACCEPT
-A INPUT -s 10.0.1.61/32 -p tcp -m tcp --dport 27019 -j ACCEPT
-A INPUT -s 10.0.3.11/32 -p tcp -m tcp --dport 27019 -j ACCEPT
-A INPUT -s 10.0.3.13/32 -p tcp -m tcp --dport 27019 -j ACCEPT
-A INPUT -s 10.0.2.32/32 -p tcp -m tcp --dport 27019 -j ACCEPT
-A INPUT -s 10.0.1.39/32 -p tcp -m tcp --dport 27019 -j ACCEPT
-A INPUT -s 10.0.4.129/32 -p tcp -m tcp --dport 27017 -j ACCEPT
-A INPUT -s 10.0.4.124/32 -p tcp -m tcp --dport 27017 -j ACCEPT
-A INPUT -s 10.0.4.131/32 -p tcp -m tcp --dport 27017 -j ACCEPT
-A INPUT -s 10.0.2.208/32 -p tcp -m tcp --dport 27017 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 37019 -j DROP
COMMIT

转载于:https://my.oschina.net/u/3635512/blog/1797289