linux端口访问规则,linux下 设置iptables 允许访问端口22、1521

最新推荐文章于 2024-05-01 04:59:04 发布
最新推荐文章于 2024-05-01 04:59:04 发布
阅读量1.9k 收藏 2
点赞数 1
文章标签： linux端口访问规则

#!/bin/bash

LC_ADDR=10.120.249.144

LO_ADDR=127.0.0.1

iptables -F

#清除现有的规

iptables -P INPUT DROP

#iptables -P OUTPUT DROP

#设置INPUT和OUTPUT链的默认规则为DROP，既不允许任何包到达本机，也不允许本机向外发包

iptables -A INPUT -p ALL -s $LC_ADDR -d $LC_ADDR -j ACCEPT

iptables -A OUTPUT -p ALL -s $LC_ADDR -d $LC_ADDR -j ACCEPT

iptables -A INPUT -p ALL -s $LO_ADDR -d $LO_ADDR -j ACCEPT

iptables -A OUTPUT -p ALL -s $LO_ADDR -d $LO_ADDR -j ACCEPT

#允许本机和本机联系，必须打开，否则listener无法正常启动

iptables -A INPUT -p tcp --dport 22 -j ACCEPT

iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT

#添加规则，允许入站的ssh连接

iptables -A INPUT -p tcp --dport 1521 -j ACCEPT

iptables -A OUTPUT -p tcp --sport 1521 -j ACCEPT

#添加规则，允许入站的1521端口的连接，也就是允许其他主机通过监听器访问本机的数据库。

#如果listener监听的不是1521端口，则要做相应的修改

#iptables -A INPUT -p tcp --dport 5560 -j ACCEPT

#iptables -A OUTPUT -p tcp --sport 5560 -j ACCEPT

#添加规则，允许入站的5560端口的连接，也就是允许其他主机访问本机的isqlplus

#iptables -A INPUT -p tcp --dport 5500 -j ACCEPT

#iptables -A OUTPUT -p tcp --sport 5500 -j ACCEPT

#添加规则，允许入站的55600端口的连接，也就是允许其他主机访问本机的em

##############################################################################################

iptables里面的dport和sport

首先先来翻译一下dport和sport的意思：

dport：目的端口

sport：来源端口

初学iptables比较容易迷糊，但是我尽量用通俗的语言给你讲解。

dport 和sport字面意思来说很好理解，一个是数据要到达的目的端口，一个是数据来源的端口。

但是在使用的时候要分具体情况来对待，这个具体情况就是你的数据包的流动行为方式。(INPUT还是OUTPUT)

比如你的例子：/sbin/iptables -A INPUT -p tcp --dport 80 -j ACCEPT

注意里面的INPUT参数，这个代表你的这条数据包的进行的  "进入"  操作！

那么你的这条数据包可以这么描述：

1.这是一条从外部进入内部本地服务器的数据。

2.数据包的目的(dport)地址是80，就是要访问我本地的80端口。

3.允许以上的数据行为通过。

总和：允许外部数据访问我的本地服务器80端口。

再看第2条列子：/sbin/iptables -A INPUT -p tcp --sport 80 -j ACCEPT

1.这是一条从外部进入内部本地服务器的数据。

2.数据包的来源端口是(sport)80，就是对方的数据包是80端口发送过来的。

3.允许以上数据行为。

总结：允许外部的来自80端口的数据访问我的本地服务器。

input方式总结： dport指本地，sport指外部。

如果你的数据包是(OUTPUT)行为，那么就是另外一种理解方式：

比如：

/sbin/iptables -A OUTPUT -p tcp --dport 80 -j ACCEPT

1.这是一条从内部出去的数据。

2.出去的目的(dport)端口是80。

3.允许以上数据行为。

output行为总结：dport只外部，sport指本地。

##########################################################################################################

iptables 删除一条已有的iptables规则

语法是： iptables -D chain rulenum [options]

其中： chain 是链的意思，就是INPUT FORWARD 之类的定语

rulenum 是该条规则的编号。从1开始。可以使用iptables -L -n INPUT --line-numbers列出指定的链的规则的编号来。

所以，例如上面要删除一个INPUT链的规则的话可以这样：

iptables -D INPUT 3

意思是删除第3条规则。

#for example

[root@rhel6 ~]# iptables -L INPUT -n --line-numbers

Chain INPUT (policy DROP)

num  target     prot opt source               destination

1    ACCEPT     all  --  10.120.249.144       10.120.249.144

2    ACCEPT     all  --  127.0.0.1            127.0.0.1

3    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:22

4    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:1521

iptables -D INPUT 3

[root@rhel6 ~]# iptables -L INPUT -n --line-numbers

Chain INPUT (policy DROP)

num  target     prot opt source               destination

1    ACCEPT     all  --  10.120.249.144       10.120.249.144

2    ACCEPT     all  --  127.0.0.1            127.0.0.1

3    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:1521

##########################################################################################################

iptables 添加规则

添加规则有两个参数：-A和-I。其中-A是添加到规则的末尾；-I可以插入到指定位置，没有指定位置的话默认插入到规则的首部。

添加一条规则到尾部：

iptables -A INPUT -p tcp --dport 22 -j ACCEPT

[root@rhel6 ~]# iptables -L INPUT -n --line-numbers

Chain INPUT (policy DROP)

num  target     prot opt source               destination

1    ACCEPT     all  --  10.120.249.144       10.120.249.144

2    ACCEPT     all  --  127.0.0.1            127.0.0.1

3    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:1521

4    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:22

iptables -A INPUT -p tcp -s 10.120.249.154 --dport 22 -j ACCEPT

[root@rhel6 ~]# iptables -L INPUT -n --line-numbers

Chain INPUT (policy DROP)

num  target     prot opt source               destination

1    ACCEPT     all  --  10.120.249.144       10.120.249.144

2    ACCEPT     all  --  127.0.0.1            127.0.0.1

3    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:1521

4    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:22

5    ACCEPT     tcp  --  10.120.249.154       0.0.0.0/0           tcp dpt:22

再插入一条规则到第三行，将行数直接写到规则链的后面：

iptables -I INPUT 3 -p tcp -s 10.120.249.154 --dport 22 -j ACCEPT

[root@rhel6 ~]# iptables -L INPUT -n --line-numbers

Chain INPUT (policy DROP)

num  target     prot opt source               destination

1    ACCEPT     all  --  10.120.249.144       10.120.249.144

2    ACCEPT     all  --  127.0.0.1            127.0.0.1

3    ACCEPT     tcp  --  10.120.249.154       0.0.0.0/0           tcp dpt:22

4    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:1521

5    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:22

6    ACCEPT     tcp  --  10.120.249.154       0.0.0.0/0           tcp dpt:22

iptables -D INPUT 5

iptables -D INPUT 5

[root@rhel6 ~]# iptables -L -n --line-numbers

Chain INPUT (policy DROP)

num  target     prot opt source               destination

1    ACCEPT     all  --  10.120.249.144       10.120.249.144

2    ACCEPT     all  --  127.0.0.1            127.0.0.1

3    ACCEPT     tcp  --  10.120.249.154       0.0.0.0/0           tcp dpt:22

4    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:1521

Chain FORWARD (policy ACCEPT)

num  target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)

num  target     prot opt source               destination

1    ACCEPT     all  --  10.120.249.144       10.120.249.144

2    ACCEPT     all  --  127.0.0.1            127.0.0.1

3    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp spt:22

4    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp spt:1521

######################################################################################

修改规则

修改使用-R参数

iptables -R INPUT 3 -p tcp --dport 22 -j ACCEPT

[root@rhel6 ~]# iptables -L INPUT -n --line-numbers

Chain INPUT (policy DROP)

num  target     prot opt source               destination

1    ACCEPT     all  --  10.120.249.144       10.120.249.144

2    ACCEPT     all  --  127.0.0.1            127.0.0.1

3    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:22

4    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:1521

iptables -R INPUT 3 -p tcp -s 10.120.249.154 --dport 22 -j ACCEPT

[root@rhel6 ~]# iptables -L INPUT -n --line-numbers

Chain INPUT (policy DROP)

num  target     prot opt source               destination

1    ACCEPT     all  --  10.120.249.144       10.120.249.144

2    ACCEPT     all  --  127.0.0.1            127.0.0.1

3    ACCEPT     tcp  --  10.120.249.154       0.0.0.0/0           tcp dpt:22

4    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:1521

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/22193071/viewspace-1337811/，如需转载，请注明出处，否则将追究法律责任。

Ms 汪
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
linux 防火墙开启1521端口,linux防火墙开放1521端口
weixin_42467411的博客
05-07 1754
问题描述：使用plsql连接数据库发现TNS报错，登录服务器发现防火墙开放，如果直接关闭防火墙，所有的端口都可以连接，但是实际中可能会遇到开启防火墙的库，这时候需要开放单一端口对某一服务器或者某一网段1.开放1521端口对所有服务器vi /etc/sysconfig/iptables-A INPUT -m state --state NEW -m tcp -p tcp --dport 1521 -...
Linux修改SSH默认22端口
hwx25的博客
04-01 377
修改或新增Linux默认的22端口
2024年最新linux如何对外开放端口号，防火墙_linux 开放端口
最新发布
2301_77110907的博客
05-01 997
在大多数 Linux 系统中，我们可以使用iptables命令来管理防火墙规则。该命令将在防火墙规则中添加一条规则，允许 TCP 协议通过 8080 端口进行连接。使用 firewalld 命令开放端口在一些新的 Linux 系统中，我们可以使用firewalld命令来管理防火墙规则。该命令将在防火墙规则中添加一条规则，允许 TCP 协议通过 8080 端口进行连接。参数将该规则永久性添加到防火墙中。
linux下oracle端口修改,LINUX oracle修改默认监听端口号1521
weixin_31321361的博客
04-02 2351
LINUX oracle修改默认监听端口号1521发布时间：2020-06-11 21:55:06来源：51CTO阅读：18821作者：yiloudeshaORACLE的默认监听端口号为1521，修改默认的端口号有助于增加ORACLE数据库服务器的安全性。在这里，我们把oracle的端口号由1521端口改为99991、查看监听状态$lsnrctlstatus可以看到这个时候listener端口...
linux 1521 端口映射,iptables 实现端口映射
weixin_42135753的博客
05-11 260
在这里对上面几条的作用解释一下:echo 1 > /proc/sys/net/ipv4/ip_forward这一句,要使FORWARD能转发成功,就必须写.iptables -t nat -A PREROUTING -i eth0 -p tcp -d 192.168.123.123 --dport 1521 -j DNAT --to 192.168.101.66是把发送到192.168.12...
linux 1521 端口映射,iptables的端口映射
weixin_36307344的博客
05-11 231
iptables -A INPUT -p tcp --dport 22 -j DROP 新增规则iptables -D INPUT -P tcp --dport 22 -j DROP 删除规则iptables -A INPUT -i eth0 -s 10.0.0/24 -j DROP 源地址10.0.0.0/24网段，且从etho0进入，直接过滤(如果没有写接口，就是所有接口)iptabl...
iptables开放22、80端口
qq_43159578的博客
02-28 3543
iptables -F /* 清除所有规则 */ iptables -A INPUT -p tcp --dport 22 -j ACCEPT /*允许包从22端口进入*/ iptables -A OUTPUT -p tcp --sport 22 -m state --state ESTABLISHED -j ACCEPT /*允许从22端口进入的包返回*/ iptables -A OUTPUT -p udp --dport 53 -j ACCEPT /* 域名解析端口，一般不开 */ iptabl.
22端口限制 git_正在搭 git 服务， iptables 允许 22 端口，然而策略并没有生效
weixin_39827775的博客
12-20 269
稍微遇到看上去有些奇怪的 bug 了。前几天自己用 docker 搭了个 gogs 服务给团队里的人用，安装时过程顺利，如下是 docker 容器的端口转发：[emailprotected]:~$ sudo docker container port ydcgit22/tcp -> 0.0.0.0:223000/tcp -> 0.0.0.0:60003其中 22 端口是用于 ssh ...
Linux iptables防火墙指定IP端口进行访问
daijianzhou的专栏
09-23 2870
iptables防火墙指定IP端口进行访问 第一种修改防火墙的方式 #首先关闭所有对80端口的访问 # iptables -I INPUT -p tcp --dport 80 -j DROP #开启某个IP对该电脑的某个端口进行访问 # iptables -I INPUT -s 192.168.1.1 -p tcp --dport 80 -j ACCEPT # iptables -I INPUT -s 192.168.1.2 -p tcp --dport 80 -j ACCEPT # 首先把防火墙配置文
iptables 快速上手（使用ssh 22端口实验）
ITPYTH0N的博客
09-14 669
两个虚拟机ububtu-M ： 172.16.138.128ububtu-WEB ： 172.16.138.129现在ububtu-M可以访问ububtu-WEBububtu-WEB也可以访问ububtu-M查看iptables的规则iptables -L -n通过iptables让WEB不能访问M,但是M仍然可以访问WEBiptables -t filter
iptables开放22、80端口，以及允许本机访问本机所有端口协议
kwame211的博客
05-12 5909
iptables -F /* 清除所有规则 */ iptables -A INPUT -p tcp --dport 22 -j ACCEPT /*允许包从22端口进入*/ iptables -A OUTPUT -p tcp --sport 22 -m state --state ESTABLISHED -j ACCEPT /*允许从22端口进入的包返回*/ iptables -A OUTPUT -p udp --dport 53 -j ACCEPT /* 域名解析端口，一般不开 */ iptable
怎么判断linux22端口是否通,在Linux环境下使用SSH判断端口是否通(示例代码)
weixin_36275071的博客
04-30 827
在Linux环境下使用SSH判断端口是否通在windows/linux环境下，可以使用telnet判断端口状态，但有时候在Linux环境下没有telnet，所以可以使用ssh判断端口状态。一、ssh使用方法：命令：ssh -v -p port [emailprotected]说明：-v 调试模式，会输入日志信息-p 端口号二、在server01上安装httpd首先在Linux系统下安装htt...
iptables命令介绍
热门推荐
晴天博客
09-28 1万+
iptables命令介绍，防火墙
LINUX 防火墙iptables常用指令
听风闻香的博客
12-12 1213
封单个IP的命令： iptables -I INPUT -s 124.115.0.199 -j DROP 封IP段的命令： iptables -I INPUT -s 124.115.0.0/16 -j DROP 封整个段的命令： iptables -I INPUT -s 194.42.0.0/8 -j DROP 封几个段的命令： iptables -I INPUT -s 61.37.80.0/24...
linux 防火墙命令详解,详解Linux上iptables配置命令及常见的生产环境防火墙规则...
weixin_33806591的博客
05-03 326
概述当前iptables的配置情况iptables -L -n清除默认的防火墙规则#首先在清除前要将policy INPUT改成ACCEPT,表示接受一切请求。#这个一定要先做，不然清空后可能会悲剧iptables -P INPUT ACCEPT#清空默认所有规则iptables -F#清空自定义的所有规则iptables -X#计数器置0iptables -Z配置防火墙规则#允许来自于lo接口的...
iptables 常用命令示例
weixin_30919571的博客
05-23 204
一、常用命令示例： 1、命令 -A, --append 范例：iptables -A INPUT -p tcp --dport 80 -j ACCEPT 说明 ：新增规则到INPUT规则链中，规则时接到所有目的端口为80的数据包的流入连接，该规则将会成为规则链中的最后一条规则。 2、命令 -D, --delete 范例：iptables -D INPUT -p tcp --dport 8...
iptables
postmalone
09-18 149
首先说一下dport和sport的概念：dport--------目的端口sport--------来源端口 需要注意的是它和我们的数据包的流动行为方式有关奥，也就是看INPUT还是OUTPUT。 比如iptables -A INPUT -p tcp --dport 80 -j ACCEPT 这里的是INPUT参数，因此这个代表我们的这条数据包的是进入操作，那么这里的dport地址是80...
Linux iptables 命令详解
SunZLong的博客
01-16 771
语法： iptables (选项) (参数) iptables命令选项输入顺序： iptables -t 表名 <-A/I/D/R> 规则链名 [规则号] <-i/o 网卡名> -p 协议名 <-s 源IP/源子网> --sport 源端口 <-d 目标IP/目标子网> --dport 目标端口 -j 动作 参数说明： 表名包括： r...
linux22端口拒绝访问
09-16
如果发现22端口被禁止，需要修改防火墙规则，允许对该端口的访问。 2. SSH配置：22端口用于SSH协议，可能是由于SSH服务器配置的问题导致访问被拒绝。检查SSH服务器的配置文件（一般是/etc/ssh/sshd_config），确认...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值