iptables指定ip地址访问指定端口
本文最后更新于 3766 天前,其中的信息可能已经有所发展或是发生改变。

首先,清除所有预设置

iptables -F#清除预设表filter中的所有规则链的规则
iptables -X#清除预设表filter中使用者自定链中的规则

其次,设置只允许指定ip地址访问指定端口

iptables -A INPUT -s xxx.xxx.xxx.xxx -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -d xxx.xxx.xxx.xxx -p tcp --sport 22 -j ACCEPT

iptables -A INPUT -s xxx.xxx.xxx.xxx -p tcp --dport 3306 -j ACCEPT
iptables -A OUTPUT -d xxx.xxx.xxx.xxx -p tcp --sport 3306 -j ACCEPT

上面这两条,请注意--dport为目标端口,当数据从外部进入服务器为目标端口;反之,数据从服务器出去则为数据源端口,使用 --sport
同理,-s是指定源地址,-d是指定目标地址。

然后,关闭所有的端口

iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP

最后,保存当前规则

/etc/rc.d/init.d/iptables save
service iptables restart

这种iptables的规则设定适用于只充当MySQL服务器的管理和维护,外部地址不提供任何服务。

如果你希望yum可以运行的话,还需要添加以下内容,允许DNS请求的53端口,允许下载随机产生的高端口

iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -p udp --sport 53 -j ACCEPT
iptables -A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A OUTPUT -p udp --dport 53 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 10000:65535 -j ACCEPT
/etc/rc.d/init.d/iptables save
service iptables restart

评论

  1. 9年前
    2014-11-16 18:16:54

    博主傍晚好!不经意路过,留言是种美德,同时证明我来过。欢迎回访!

  2. 9年前
    2014-12-09 10:27:15

    各位站长好,买主机送平板,独立IP专享7折,推介活动享受返利,博主有兴趣广告合作可加Q:2954243953

  3. 9年前
    2015-2-03 17:11:39

    http://www.flshc.com FFU层流罩/风淋室/双人风淋室/超净工作台/传递窗
    http://www.flshc.com 耐高温高效过滤器/自净器
    http://www.flshc.com 空气过滤器/高效过滤器/风淋室
    http://www.flshc.com 多人风淋通道/组培超净工作台
    http://www.gdsanhui.com 净化厂房 /净化车间 /洁净车间 /广州净化工程 /广东净化工程
    http://www.gdsanhui.com 净化工程 / 洁净厂房/净化车间改造/洁净厂房改造
    http://www.gdsanhui.com化妆品无尘车间装修/电子厂洁净/彩钢板隔断/彩钢板装修
    http://www.gdsanhui.com 实验室边台/实验室家具/实验室中央台/生物安全柜

  4. 9年前
    2015-8-06 10:08:43

    学习了

  5. 8年前
    2016-1-24 13:52:57

    看了您的博文总结的非常好,您的博客非常不错。我也推荐一个程序员必备的搜索博客问答的网站 http://www.itdaan.com

  6. 7年前
    2016-11-05 16:55:02

    feed.ccvita.com 抓取不到feed了。。。

  7. 7年前
    2016-11-26 0:13:14

    这篇文章写的不错

  8. 7年前
    2016-11-26 0:14:11

    这篇文章写的不错 凌风技术站www.iaccepted.net

  9. 7年前
    2016-12-23 11:56:25

    学习了,感谢分享

  10. 7年前
    2017-2-27 14:03:53

    不错哦。。学习了

  11. gelu
    7年前
    2017-3-03 10:31:38

    怎么不更新了?大神

  12. 4年前
    2020-3-05 19:04:03

    centos-root# iptables -F
    ….. 失联中……

发送评论 编辑评论


				
|´・ω・)ノ
ヾ(≧∇≦*)ゝ
(☆ω☆)
(╯‵□′)╯︵┴─┴
 ̄﹃ ̄
(/ω\)
∠( ᐛ 」∠)_
(๑•̀ㅁ•́ฅ)
→_→
୧(๑•̀⌄•́๑)૭
٩(ˊᗜˋ*)و
(ノ°ο°)ノ
(´இ皿இ`)
⌇●﹏●⌇
(ฅ´ω`ฅ)
(╯°A°)╯︵○○○
φ( ̄∇ ̄o)
ヾ(´・ ・`。)ノ"
( ง ᵒ̌皿ᵒ̌)ง⁼³₌₃
(ó﹏ò。)
Σ(っ °Д °;)っ
( ,,´・ω・)ノ"(´っω・`。)
╮(╯▽╰)╭
o(*////▽////*)q
>﹏<
( ๑´•ω•) "(ㆆᴗㆆ)
😂
😀
😅
😊
🙂
🙃
😌
😍
😘
😜
😝
😏
😒
🙄
😳
😡
😔
😫
😱
😭
💩
👻
🙌
🖕
👍
👫
👬
👭
🌚
🌝
🙈
💊
😶
🙏
🍦
🍉
😣
Source: github.com/k4yt3x/flowerhd
颜文字
Emoji
小恐龙
花!
上一篇
下一篇