linux防火墙只放行特定ip访问,Linux防火墙Iptable如何设置只允许某个ip访问80端口，只允许特定ip访问某端口-转...

最新推荐文章于 2023-03-21 20:07:42 发布
最新推荐文章于 2023-03-21 20:07:42 发布
阅读量478 收藏
点赞数 1
文章标签： linux防火墙只放行特定ip访问
本文详细列举了iptables防火墙的各种配置规则，包括限制MAC地址、端口、时间、服务等，旨在实现网络访问控制，如邮件服务、DNS解析、FTP、HTTP、IPSEC NAT策略、端口转发及特定IP和MAC的访问限制。通过这些规则，可以增强网络安全，防止非法入侵和不必要的网络流量。
摘要由CSDN通过智能技术生成

常用的IPTABLES规则如下：

只能收发邮件，别的都关闭

iptables -I Filter -m mac --mac-source 00:0F:EA:25:51:37 -j

DROP

iptables -I Filter -m mac --mac-source 00:0F:EA:25:51:37 -p udp

--dport 53 -j ACCEPT

iptables -I Filter -m mac --mac-source 00:0F:EA:25:51:37 -p tcp

--dport 25 -j ACCEPT

iptables -I Filter -m mac --mac-source 00:0F:EA:25:51:37 -p tcp

--dport 110 -j ACCEPT

IPSEC NAT 策略

iptables -I PFWanPriv -d 192.168.100.2 -j ACCEPT

iptables -t nat -A PREROUTING -p tcp --dport 80 -d $INTERNET_ADDR

-j DNAT --to-destination 192.168.100.2:80

iptables -t nat -A PREROUTING -p tcp --dport 1723 -d $INTERNET_ADDR

-j DNAT --to-destination 192.168.100.2:1723

iptables -t nat -A PREROUTING -p udp --dport 1723 -d $INTERNET_ADDR

-j DNAT --to-destination 192.168.100.2:1723

iptables -t nat -A PREROUTING -p udp --dport 500 -d $INTERNET_ADDR

-j DNAT --to-destination 192.168.100.2:500

iptables -t nat -A PREROUTING -p udp --dport 4500 -d $INTERNET_ADDR

-j DNAT --to-destination 192.168.100.2:4500

FTP服务器的NAT

iptables -I PFWanPriv -p tcp --dport 21 -d 192.168.1.22 -j

ACCEPT

iptables -t nat -A PREROUTING -p tcp --dport 21 -d $INTERNET_ADDR

-j DNAT --to-destination 192.168.1.22:21

只允许访问指定网址

iptables -A Filter -p udp --dport 53 -j ACCEPT

iptables -A Filter -p tcp --dport 53 -j ACCEPT

iptables -A Filter -d www.ctohome.com -j ACCEPT

iptables -A Filter -d www.guowaivps.com -j ACCEPT

iptables -A Filter -j DROP

开放一个IP的一些端口，其它都封闭

iptables -A Filter -p tcp --dport 80 -s 192.168.1.22 -d

www.pconline.com.cn -j ACCEPT

iptables -A Filter -p tcp --dport 25 -s 192.168.1.22 -j

ACCEPT

iptables -A Filter -p tcp --dport 109 -s 192.168.1.22 -j

ACCEPT

iptables -A Filter -p tcp --dport 110 -s 192.168.1.22 -j

ACCEPT

iptables -A Filter -p tcp --dport 53 -j ACCEPT

iptables -A Filter -p udp --dport 53 -j ACCEPT

iptables -A Filter -j DROP

多个端口

iptables -A Filter -p tcp -m multiport --destination-port

22,53,80,110 -s 192.168.20.3 -j REJECT

连续端口

iptables -A Filter -p tcp -m multiport --source-port 22,53,80,110

-s 192.168.20.3 -j REJECT iptables -A Filter -p tcp --source-port

2:80 -s 192.168.20.3 -j REJECT

指定时间上网

iptables -A Filter -s 10.10.10.253 -m time --timestart 6:00

--timestop 11:00 --days Mon,Tue,Wed,Thu,Fri,Sat,Sun -j DROP

iptables -A Filter -m time --timestart 12:00 --timestop 13:00

--days Mon,Tue,Wed,Thu,Fri,Sat,Sun -j ACCEPT

iptables -A Filter -m time --timestart 17:30 --timestop 8:30 --days

Mon,Tue,Wed,Thu,Fri,Sat,Sun -j ACCEPT

禁止多个端口服务

iptables -A Filter -m multiport -p tcp --dport 21,23,80 -j

ACCEPT

将WAN 口NAT到PC

iptables -t nat -A PREROUTING -i $INTERNET_IF -d $INTERNET_ADDR -j

DNAT --to-destination 192.168.0.1

将WAN口8000端口NAT到192。168。100。200的80端口

iptables -t nat -A PREROUTING -p tcp --dport 8000 -d $INTERNET_ADDR

-j DNAT --to-destination 192.168.1.22:80

MAIL服务器要转的端口

iptables -t nat -A PREROUTING -p tcp --dport 110 -d $INTERNET_ADDR

-j DNAT --to-destination 192.168.1.22:110

iptables -t nat -A PREROUTING -p tcp --dport 25 -d $INTERNET_ADDR

-j DNAT --to-destination 192.168.1.22:25

只允许PING 202。96。134。133,别的服务都禁止

iptables -A Filter -p icmp -s 192.168.1.22 -d 202.96.134.133 -j

ACCEPT

iptables -A Filter -j DROP

禁用BT配置

iptables –A Filter –p tcp –dport 6000:20000 –j DROP

禁用QQ防火墙配置

iptables -A Filter -p udp --dport ! 53 -j DROP

iptables -A Filter -d 218.17.209.0/24 -j DROP

iptables -A Filter -d 218.18.95.0/24 -j DROP

iptables -A Filter -d 219.133.40.177 -j DROP

基于MAC，只能收发邮件，其它都拒绝

iptables -I Filter -m mac --mac-source 00:0A:EB:97:79:A1 -j

DROP

iptables -I Filter -m mac --mac-source 00:0A:EB:97:79:A1 -p tcp

--dport 25 -j ACCEPT

iptables -I Filter -m mac --mac-source 00:0A:EB:97:79:A1 -p tcp

--dport 110 -j ACCEPT

禁用MSN配置

iptables -A Filter -p udp --dport 9 -j DROP

iptables -A Filter -p tcp --dport 1863 -j DROP

iptables -A Filter -p tcp --dport 80 -d 207.68.178.238 -j

DROP

iptables -A Filter -p tcp --dport 80 -d 207.46.110.0/24 -j

DROP

只允许PING 202。96。134。133 其它公网IP都不许PING

iptables -A Filter -p icmp -s 192.168.1.22 -d 202.96.134.133 -j

ACCEPT

iptables -A Filter -p icmp -j DROP

禁止某个MAC地址访问internet:

iptables -I Filter -m mac --mac-source 00:20:18:8F:72:F8 -j

DROP

禁止某个IP地址的PING:

iptables –A Filter –p icmp –s 192.168.0.1 –j DROP

禁止某个IP地址服务：

iptables –A Filter -p tcp -s 192.168.0.1 --dport 80 -j DROP

iptables –A Filter -p udp -s 192.168.0.1 --dport 53 -j DROP

只允许某些服务，其他都拒绝(2条规则)

iptables -A Filter -p tcp -s 192.168.0.1 --dport 1000 -j

ACCEPT

iptables -A Filter -j DROP

禁止某个IP地址的某个端口服务

iptables -A Filter -p tcp -s 10.10.10.253 --dport 80 -j

ACCEPT

iptables -A Filter -p tcp -s 10.10.10.253 --dport 80 -j DROP

禁止某个MAC地址的某个端口服务

iptables -I Filter -p tcp -m mac --mac-source 00:20:18:8F:72:F8

--dport 80 -j DROP

禁止某个MAC地址访问internet:

iptables -I Filter -m mac --mac-source 00:11:22:33:44:55 -j

DROP

禁止某个IP地址的PING:

iptables –A Filter –p icmp –s 192.168.0.1 –j DROP

weixin_39846289
关注
Linux防火墙放行ip和端口
qq_44174346的博客
09-01 763
【代码】Linux防火墙放行ip和端口。
linux防火墙开放端口特定ip,linux防火墙开放端口，针对固定ip开放端口
weixin_35703300的博客
05-03 1681
编辑/etc/sysconfig/iptables，添加-A INPUT -m state --state NEW -m tcp -p tcp -s 127.0.0.1 --dport 6379 -j ACCEPT-A INPUT -m state --state NEW -m tcp -p tcp -s 126.212.173.185 --dport 6379 -j ACCEPT以上加红地方就是...
linux防火墙禁IP
04-17 1312
linux下实用iptables封ip段的一些常见命令： 封单个IP的命令是： iptables -I INPUT -s 211.1.0.0 -j DROP 封IP段的命令是： iptables -I INPUT -s 211.1.0.0/16 -j DROP iptables -I INPUT -s 211.2.0.0/16 -j DROP iptables -I INPUT -s 2...
linux允许ip段的几个ip访问端口,Linux防火墙Iptable如何设置只允许某个ip访问80端口，只允许特定ip访问某端口...
weixin_34163313的博客
04-30 565
1.先备份iptables# cp /etc/sysconfig/iptables /var/tmp需要开80端口，指定IP和局域网下面三行的意思：先关闭所有的80端口开启ip段192.168.1.0/24端的80口开启ip段211.123.16.123/24端ip段的80口# iptables -I INPUT -p tcp --dport 80 -j DROP# iptables -I INP...
常用的IPTABLES规则
在水一方
04-11 1009
只能收发邮件，别的都关闭 iptables -I Filter -m mac --mac-source 00:0F:EA:25:51:37 -j DROP iptables -I Filter -m mac --mac-source 00:0F:EA:25:51:37 -p udp --dport 53 -j ACCEPT iptables -I Filter -m mac --mac-sourc
iptables防火墙只允许指定ip连接指定端口、访问指定网站
热门推荐
记事本
08-02 4万+
iptables防火墙只允许指定ip连接指定端口、访问指定网站
ip6tables命令 IPv6的防火墙命令
01-20
ip6tables命令和iptables一样，都是linux中防火墙软件，不同的是ip6tables采用的TCP/ip协议为IPv6。 语法格式：ip6tables [参数] 常用参数： -A 向规则链中添加条目 -D 从规则链中删除条目 -i 向规则链中插入...
Linux Firewall 防火墙配置-指定IP终端访问服务器和开通PING功能
一语惊醒梦中人！
05-31 1万+
需求：在某大型企业内网对某些服务器进行防火墙配置达到如下效果：1、只允许11.0.44.240-11.0.44.248  9个地址对该服务器进行所有服务和端口的访问2、开放服务器80，22，443，8080接口供其它服务器访问3、只允许11.0.44.240-11.0.44.248 地址 ping服务器（icmp协议）操作：1、关闭firewall 防火墙并删除一切相关配置文件 [root@loc...
centos7下防火墙配置开放所有端口，对指定IP开放指定端口
m0_43405593的博客
05-02 1万+
前两天工作需要，在修复助理漏洞是需要启动防火墙上，并在防火墙上加白名单，翻了好多资料没有找到firewall的配置方法，只能换成iptables，特此记录下解决过程 centos7下防火墙默认用的是firewall，但是iptables也可以用 iptables配置方法：iptables所有的规则都写在配置文件里，所以生效配置必须重启防火墙,下面以开放所有端口，对指定IP开放22端口为例 禁用fi...
linux 端口重定向,Linux用iptables实现网站访问重定向
weixin_31354669的博客
05-01 1517
因为某些原因需要把访问10.0.3.49上的httpd服务重定向到10.0.3.26上.所以研究了一下用iptables的NAT实现IP与端口的重定向，其实很简单，只需要两步。1、首先需要确保linux服务器10.0.3.49开启了数据转发功能：echo 1 > /proc/sys/net/ipv4/ip_forward2、10.0.3.49做NAT的ip和端口80的重定向。iptables...
iptables仅开放80和22端口
01-15
linux下使用iptables开放80和22端口的详细操作步骤。
linux端口只允许指定ip访问,iptables 防火墙 只允许某IP访问某端口、访问特定网站...
weixin_36176386的博客
04-30 1531
iptables -A Filter -j DROP禁用BT配置iptables –A Filter –p tcp –dport 6000:20000 –j DROP禁用QQ防火墙配置iptables -A Filter -p udp --dport ! 53 -j DROPiptables -A Filter -d 218.17.209.0/24 -j DROPiptables -A Filte...
iptables开启80端口
benben0729的专栏
02-02 7541
iptables rules 有两种方法打开80端口，第一种是用iptables命令，第二种是配置文件，(就如同我上面列的两种)， 使用命令的： 检测iptables是否有效，简单的命令： iptables -L 现在是没有开启80端口的， 可以看出哪些端口是开启的(ACCEPT)，哪些是关闭的(REJECT)，但是，并没有我80端口accept！ 可以使用命令： iptables -vnL 查看...
linux允许指定ip连接,Linux下iptables允许指定IP访问某应用端口
weixin_34282589的博客
05-10 558
指定公网ip地址或者内网网段访问80站点开启网段10.0.0.0/8可以访问80端口，和允许公网IP123.125.65.82可以访问80端口# iptables -I INPUT -p tcp --dport 80 -j DROP# iptables -I INPUT -s 10.0.0.0/8 -p tcp --dport 80 -j ACCEPT# iptables -I INPUT -s ...
将应用部署到Linux服务器并配置防火墙，仅开通80端口访问
weixin_44022231的博客
03-21 1365
完成以上步骤后，您可以将应用程序部署到Linux服务器并开通80端口访问。这将将80端口的流量重定向到8080端口。这将允许80端口的流量通过防火墙。
iptables要只允许某些IP,切记先放行这些IP，最后拒绝所有IP，顺序不能乱，且拒绝规则不可少...
weixin_34124651的博客
11-13 2873
1.顺序不可乱，否则，任何IP都访问不了首先，放行要允许的IP2.最后，拒绝所有IPiptables是按照规则顺序进行匹配的，一旦遇到拒绝规则，对这个端口/服务的规则就不往下走了。所以，切记，允许在前，拒绝在后。而且，拒绝最后不可少，否则，达不到，只允许特定IP访问的目的。不把拒绝规则放在最后的话，则是所有IP都能访问。 转载于:https://blog.51cto...
linux防火墙只放行特定ip访问,Iptables 防火墙 只允许某IP访问某端口、访问特定网站...
weixin_35404745的博客
05-06 4355
Iptables 防火墙 只允许某IP访问某端口、访问特定网站#1. 先备份iptablescp /etc/sysconfig/iptables /var/tmp#需要开80端口，指定IP和局域网#下面三行的意思：#先关闭所有的80端口#开启ip段192.168.1.0/24端的80口#开启ip段211.123.16.123/24端ip段的80口iptables -I INPUT -p tcp -...
Windows 下如何设置 只允许固定IP远程访问
CSDN
12-18 2万+
通过设置IP安全策略限制固定IP访问 说明： （1）以XP环境为例，步骤：先禁止所有IP，再允许固定IP访问。 （2）配置过程中很多步骤图是重复的，一些没价值的图就省略了； （3）光看的话可能中间重复配置 安全规则和IP筛选器模块会 看晕，但按这个步骤配置肯定没有问题： 过程梳理：先配置安全策略——再配置IP筛选器列表——最后为这些安全策略指定 IP筛选器，指定筛选器操作即...
linux防火墙 iptables 关闭端口和网段，指定IP或指定网段开放端口
hithedy的专栏
04-03 7224
ip地址后边加个/8(16,24,32) 是掩码的位数， A类IP地址的默认子网掩码为255.0.0.0（由于255相当于二进制的8位1，所以也缩写成“/8”，表示网络号占了8位）; B类的为255.255.0.0（/16）; C类的为255.255.255.0(/24)。 /30就是255.255.255.252。 /32就是255.255.255.255. 封单个IP的命令： ip...
suse iptable ip及端口禁止访问配置命令
最新发布
09-25
在SUSE Linux系统中，要禁止特定的IP地址或端口访问，你需要编辑iptables规则。下面是一些基本的步骤： 1. 打开iptables的编辑器，通常是使用`sudo vi /etc/sysconfig/iptables`（如果你正在使用SLES，则可能是`sudo vim /etc/sysconfig/iptables`）。这里假设你想要阻止所有来自某个IP的连接，并且只针对端口80（HTTP）： ```bash sudo vi /etc/sysconfig/iptables ``` 2. 添加新的规则。在文件的末尾，找到`-A INPUT`（表示在入站规则链的最后添加）并添加一条规则，如下所示： ```bash -A INPUT -s <source_ip> -p tcp --dport 80 -j DROP ``` 将 `<source_ip>` 替换为你想要阻止的IP地址，如 `192.168.1.100`。 3. 如果你希望拒绝所有来自该IP的所有服务，可以替换`--dport 80`为`-p tcp`，以便阻止所有TCP连接： ```bash -A INPUT -s <source_ip> -p tcp -j DROP ``` 4. 保存并关闭文件。在vi编辑器中，按`:wq`或`:x`然后回车保存并退出。 5. 重新加载或应用iptables规则使之生效： ```bash sudo service network restart # 或者 sudo iptables-save > /etc/sysconfig/iptables sudo service iptables reload ``` 请注意，上述操作会立即阻断连接，如果需要临时测试，可以使用`sudo iptables -t mangle -A PREROUTING -p tcp --dst-port 80 -j MARK --set-mark 1`，标记流量，而不是直接丢弃。标记后的流量可以通过其他规则进一步处理，比如记录或监控。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值