2018年01月18日 19:32:58 衣舞晨风 阅读数:3259
版权声明:作者:jiankunking 出处:http://blog.csdn.net/jiankunking 本文版权归作者和CSDN共有,欢迎转载,但未经作者同意必须保留此段声明,且在文章页面明显位置给出原文连接。https://blog.csdn.net/xunzaosiyecao/article/details/79099897
服务器操作系统:
Red Hat Enterprise Linux Server release 6.4 (Santiago)
需求:
只允许10.10.10.250的ip访问服务器9100端口
//对整个服务器(全部ip)禁止9100端口
[root@jiankunking]# iptables -I INPUT -p tcp --dport 9100 -j DROP
//只允许10.10.10.250访问9100端口
[root@jiankunking]# iptables -I INPUT -s 10.10.10.250 -p tcp --dport 9100 -j ACCEPT
//将规则保存到iptables 中
[root@jiankunking]# service iptables save
iptables: Saving firewall rules to /etc/sysconfig/iptables:[ OK ]
//重启iptables
[root@jiankunking]# service iptables restart
iptables: Flushing firewall rules: [ OK ]
iptables: Setting chains to policy ACCEPT: filter [ OK ]
iptables: Unloading modules: [ OK ]
iptables: Applying firewall rules: [ OK ]
//查看iptables 内容
[root@jiankunking]# cat iptables
Generated by iptables-save v1.4.7 on Thu Jan 18 10:46:02 2018
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [44:3471]
-A INPUT -s 10.10.10.250/32 -p tcp -m tcp --dport 9100 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 9100 -j DROP
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT
操作iptables注意事项:
1、操作前先备份iptables
cp /etc/sysconfig/iptables /etc/sysconfig/iptables.bak
1
2、保存当前环境中未save的规则(有些人,可能只是把规则添加了,但没有save,不save的话,一旦重启iptables,这部分规则就丢失了)