亚洲欧美日韩在线2020,久久久久国产午夜,久久久久久精品免费免费男同

Linux iptables 防火墻常用規(guī)則

2022.10.20 上海

iptables 安裝

yum install iptables

iptables 規(guī)則清除

iptables -F
iptables -X
iptables -Z

開放指定的端口

允許本地回環(huán)接口(即運行本機(jī)訪問本機(jī))

iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT

允許所有本機(jī)向外的訪問

iptables -A OUTPUT -j ACCEPT

允許訪問22端口

iptables -A INPUT -p tcp --dport 22 -j ACCEPT

允許訪問80端口

iptables -A INPUT -p tcp --dport 80 -j ACCEPT

允許指定IP訪問22

iptables -I INPUT -s 192.168.0.19 -p tcp --dport 22 -j ACCEPT

禁止其他未允許的規(guī)則訪問

iptables -A INPUT -j REJECT
iptables -A FORWARD -j REJECT

屏蔽IP

屏蔽單個IP的命令是

iptables -I INPUT -s 123.45.6.7 -j DROP

封整個段即從123.0.0.1到123.255.255.254的命令

iptables -I INPUT -s 123.0.0.0/8 -j DROP

封IP段即從123.45.0.1到123.45.255.254的命令

iptables -I INPUT -s 124.45.0.0/16 -j DROP

封IP段即從123.45.6.1到123.45.6.254的命令是

iptables -I INPUT -s 123.45.6.0/24 -j DROP

查看已添加的iptables規(guī)則

iptables -L -n

刪除已添加的iptables規(guī)則比如要刪除INPUT里序號為8的規(guī)則，執(zhí)行：

iptables -D INPUT 8

保存規(guī)則

service iptables save

重啟服務(wù)

service iptables restart

iptables 配置文件

vi /etc/sysconfig/iptables

打開主動模式21端口

iptables -A INPUT -p tcp --dport 21 -j ACCEPT

全部開放FTP傳輸加載模塊：

modprobe ip_nat_ftp
modprobe ip_conntrack
modprobe ip_conntrack_ftp

加上一條規(guī)則：

iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT

iptables只允許指定ip地址訪問指定端口

iptables -A INPUT -s xxx.xxx.xxx.xxx -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -d xxx.xxx.xxx.xxx -p tcp --sport 22 -j ACCEPT

上面這兩條，請注意--dport為目標(biāo)端口，當(dāng)數(shù)據(jù)從外部進(jìn)入服務(wù)器為目標(biāo)端口；反之，數(shù)據(jù)從服務(wù)器出去則為數(shù)據(jù)源端口，使用 --sport 同理，-s是指定源地址，-d是指定目標(biāo)地址。

關(guān)閉所有的端口

iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP

yum允許下載隨機(jī)產(chǎn)生的高端口

iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -p udp --sport 53 -j ACCEPT
iptables -A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A OUTPUT -p udp --dport 53 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 10000:65535 -j ACCEPT

允許Ping

iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT
iptables -A OUTPUT -p icmp --icmp-type echo-reply -j ACCEPT

禁Ping

iptables -A INPUT -p icmp --icmp-type 8 -s 0/0 -j DROP

本站僅提供存儲服務(wù)，所有內(nèi)容均由用戶發(fā)布，如發(fā)現(xiàn)有害或侵權(quán)內(nèi)容，請點擊舉報。

打開APP，閱讀全文并永久保存查看更多類似文章

CentOS7安裝iptables防火墻

Linux下iptables屏蔽IP和端口號

Linux系統(tǒng)iptables防火墻

CentOS下如何在防火墻中打開端口

centOS防火墻中端口的開啟和關(guān)閉

Iptables 實現(xiàn)端口轉(zhuǎn)發(fā)

更多類似文章 >>

九色国产,午夜在线视频,新黄色网址,九九色综合,天天做夜夜做久久做狠狠,天天躁夜夜躁狠狠躁2021a,久久不卡一区二区三区

iptables 安裝

iptables 規(guī)則清除

開放指定的端口

屏蔽IP