iptables使用multiport 添加多个不连续端口 不指定

最新推荐文章于 2024-04-09 20:10:03 发布
最新推荐文章于 2024-04-09 20:10:03 发布
阅读量1.7k 收藏 1
点赞数
文章标签： 网络 操作系统
iptables使用multiport 添加多个不连续端口  不指定
碟舞飞扬 , 01:26 ,  Linux技术 ,  评论(0) ,  引用(0) ,  阅读(12214) , Via 本站原创  大 | 中 | 小 
使用multiport可以添加多个不连接的端口，最多可以添加15组。如下

-A INPUT -p tcp -m multiport –dport 21:25,135:139 -j DROP

如果不使用multiport参数，只能是添加连续的端口。

如-A INPUT -p tcp –dport 21:25 -j DROP

而不能写成21：25，135：139
weixin_34044273
关注
Ceph入门到精通-iptables 限制多个ip 的多个端口段访问
隔壁老瓦的专栏
10-08 2708
是指你要限制的IP范围，例如：192.168.1.100-192.168.1.200表示限制从192.168.1.100到192.168.1.200之间的IP。这将阻止这个IP范围内的主机访问这个端口范围内的端口。你可以根据需要修改IP范围和端口范围来适应你的具体情况。上面的命令将添加一条规则到INPUT链中，该规则将禁止指定IP范围访问指定的端口段。是指你要限制的端口范围，例如：80:100表示限制80到100的端口范围；
iptables防火墙端口规则配置
qq_42158153的博客
07-11 3605
iptables防火墙端口规则配置：(1).阻止用户访问服务器的22端口： 清除原有的防火墙的规则 iptables -F iptables -t filter -A INPUT -p tcp --dport 22 -j DROP ---- -A表示添加规则到相应链，默认加到结尾 iptables -t filter -I INPUT -p tcp --dport 22 -j DROP ---- -I 表示插入规则到相应链上，默认加到首部 iptables -t filter -I INPU...
IPtables的添加端口的小脚本
末末很爱
04-10 237
#!/bin/bash # This is a Firewall script TCP="22 80 3306" UDP="161" iptables -F iptables -X iptables -t nat -F iptables -t nat -X iptables -P INPUT ACCEPT iptables -P FORWARD ACCEPT iptables...
iptables的tcp扩展模块，multiport扩展模块
ystyaoshengting的专栏
11-11 6600
注意，与之前的选项不同，--dport前有两条"横杠"，而且，使用--dport选项时，必须事先指定了使用哪种协议，即必须先使用-p选项，示例如下 上图中，我们就使用了扩展匹配条件--dport，指定了匹配报文的目标端口，如果外来报文的目标端口为本机的22号端口（ssh默认端口），则拒绝之。 而在使用--dport之前，我们使用-m选项，指定了对应的扩展模块为tcp，也就是说，如果想要使用...
iptables匹配multiport
redwingz的博客
04-17 4554
multiport匹配帮助信息如下。multiport有三个选项。其中，–source-port（简写–sports）用于指定源端口，多个源端口使用逗号分隔，当指定源端口范围时，使用分号表示区间（port:port）。 选项–destination-ports（简写为–dports）用于指定目的端口。选项–ports可匹配源或者目的端口。 multiport仅支持带有端口号的协议，如tcp，udp，udplite，dccp和sctp。 # iptables -m multiport -h multipor
《Linux运维总结：iptables防火墙使用教程》
东城绝神
11-09 2714
系列文章目录 提示：这里可以添加系列文章的所有文章的目录，目录需要自己手动添加 例如：第一章 Python 机器学习入门之pandas的使用 提示：写完文章后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录系列文章目录前言一、pandas是什么？二、使用步骤1.引入库2.读入数据总结 前言 提示：这里可以添加本文要记录的大概内容： 例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的基础内容。 提示：以下是本篇文章正文内容，下面案例
iptables防火墙
ynyysn的博客
02-17 2057
iptables 概述 -netfilter/iptables: IP信息包过滤系统，它实际上由两个组件netfilter和iptables组成。 主要工作在网络层，针对IP数据包，体现在对包内的IP地址、端口等信息的处理。 -netfilter/iptables关系: netfilter:属于"内核态"又称内核空间(kernel space）的防火墙功能体系。 linux 好多东西都是内核态用户态，那我们运维人员关注的是用户态， 内核我们关注不是很多，内核基本是我们开发人员关心的事情 是内核的一部分，由一
iptables命令同时放行多个端口是用哪个参数啊？
07-14
要同时放行多个端口，您可以使用 `multiport` 参数来指定多个端口。以下是使用 `iptables` 命令放行多个端口的示例： ```bash iptables -A INPUT -p tcp -m multiport --dports 80,443,8080 -j ACCEPT ``` 在上述...
iptables使用详解
weixin_38166318的博客
10-16 3万+
如何使用Iptables实现网络安全访问？iptables为什么默认限制不了docker暴露的端口？
iptables扩展模块
qq_37369726的博客
03-18 976
扩展模块一：multiport 作用：可以指定多个离散的源端口或者目标端口，也可以指定连续的端口 //离散的 iptables -I INPUT -s 192.168.247.170 -p tcp -m multiport --dports 22,36,80 -j DROP 80到88端口，这个功能tcp模块也能实现连续的 iptables -A INPUT -s 192.168.247.170...
iptables 扩展
sunyongye的博客
01-20 390
1、multiport扩展         以离散方式定义多端口匹配，最多指定15个端口：         [!] --source-ports, --sports port[,port|,port:port].....:  指明多个源断口口；         [!] --destination-ports, --dports port[,port|,port:port].....: 指明多
iptables 添加多个端口
热门推荐
tanyhuan的专栏
06-30 3万+
网上抄录： iptables可以方便的配置多个端口。其中根据端口的连续性，又可分为连续端口配置和不连续端口配置。 1、连续端口配置 如： -A INPUT -p tcp -dport 21:25 -j DROPA INPUT -p tcp -dport 21:25 -j DROP 注：这里是英文状态下的冒号。 2、使用multiport参数配置不连续端口 如...
Linux系统使用iptables防火墙控制系统端口的方法
魔法标记
08-15 860
最近邮件服务器被攻击，所以用iptables把所有端口都关了，然后再一 一打开在用服务要用的端口，查了一下iptables的简单用法，在此记录一下： 开放不连续端口（包括单个）： iptables -A INPUT -p tcp -m multiport --dport 21,20 -j ACCEPT 其他都关闭： iptables -A INPUT -p tcp -j REJEC
Linux------iptables防火墙常用命令
weixin_48190875的博客
08-26 1543
iptables的表、链结构 规则链 规则的作用:对数据包进行过滤或处理 链的作用:容纳各种防火墙规则 链的分类依据:处理数据包的不同时机 默认包括5种规则链 INPUT:处理入站数据包 OUTPUT:处理出站数据包 FORWARD:处理转发数据包 POSTROUTING链: 在进行路由选择后处理数据包 PREROUTING链:在进行路由选择前处理数据包 规则表 表的作用:容纳各种规则链 表的划分依据:防火墙规则的作用相似 默认包括4个规则表 raw表:确定是否对该数据包进行状
Linux防火墙iptables(下）
cxin1225的博客
05-23 628
ICMP类型可以是字符串、数字代码。
iptables深度总结--基础篇_iptables input output forward(3)
最新发布
2401_84166458的博客
04-09 842
multiport扩展 以离散方式定义多端口匹配,最多指定15个端口–source-ports,–sports port[,port|,port:port]… 指定多个源端口–destination-ports,–dports port[,port|,port:port]… 指定多个目标端口–ports port[,port|,port:port]…多个源或目标端口。
IPtables 扩展模块 Multiport/IPRange
小楼一夜听春雨，深巷明朝卖杏花
09-06 2196
扩展匹配是实现更加高级的功能，扩展模块，这些模块在在IP tables中非常的多，之前--deport只能添加一个端口，或者说是一个连续的端口，mutiport可以添加不连续的端口。示例∶10.0.0.10 访问本机 20、21、80、443允许通过；示例： 允许10.0.0.10访问本机的20-22、21、80、443。-p不属于扩展模块的动作，所以不能放里面。之前是基本的匹配，现在可以看看扩展匹配。
Linux防火墙之iptables
keisena的博客
11-23 259
前言 iptables位于/sbin/iptables,用来管理防火墙规则的工具，被称为Linux防火墙的"用户态" Linux包过滤防火墙 netfilter ​ 位于Linux内核中的包过滤功能体系 ​ 称为Linux防火墙的"内核态" iptables ​ 位于/sbin/iptables,用来管理防火墙规则的工具 ​ 称为Linux防火墙的"用户态" 包过滤的工作层次 ​ 主要是网络层,针对IP数据包 ​ 体现在对包内的IP地址、端口等信息的处理上 iptables的表、链结构 规则链 规则的作用:
Iptables防火墙multiport模块扩展匹配规则
江晓龙的博客
07-08 1622
在前面做端口匹配的时候都是通过参数来指定一个端口或者连续的一组端口，如果我们想同时对多个不连续的端口添加防火墙规则，那么参数就无法实现了。基于这种情况，防火墙提供了参数指定扩展模块，通过参数就可以同时指定多个不连续的端口号，一条防火墙规则最大支持同时添加15个不同的端口号。1）编写防火墙规则在INPUT链的filter表中添加对应的规则。 2）查看添加的规则允许192.168.20.21主机访问本机的20,21,22,80,443端口，其余所有主机都不允许访问本机的20,21,80,443端口。 3）测试效
iptables怎么放通端口不指定tcp或udp
04-14
你可以使用以下命令放通端口： iptables -A INPUT -p tcp --dport 端口号 -j ACCEPT iptables -A INPUT -p udp --dport 端口号 -j ACCEPT 其中，“端口号”指的...如果不指定tcp或udp，iptables会默认使用tcp协议。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值