zoukankan      html  css  js  c++  java
  • linux下通过iptables只允许指定ip地址访问指定端口的设置方法

    这篇文章主要介绍了linux下通过iptables只允许指定ip地址访问指定端口的设置方法,需要的朋友可以参考下。

    首先,清除所有预设置

    iptables -F#清除预设表filter中的所有规则链的规则 
    iptables -X#清除预设表filter中使用者自定链中的规则 其次,设置只允许指定ip地址访问指定端口 

    其次,设置只允许指定ip地址访问指定端口

    iptables -A INPUT -s xxx.xxx.xxx.xxx -p tcp --dport 22 -j ACCEPT 
    iptables -A OUTPUT -d xxx.xxx.xxx.xxx -p tcp --sport 22 -j ACCEPT 
    iptables -A INPUT -s xxx.xxx.xxx.xxx -p tcp --dport 3306 -j ACCEPT 
    iptables -A OUTPUT -d xxx.xxx.xxx.xxx -p tcp --sport 3306 -j ACCEPT 

    上面这两条,请注意--dport为目标端口,当数据从外部进入服务器为目标端口;反之,数据从服务器出去则为数据源端口,使用 --sport 
    同理,-s是指定源地址,-d是指定目标地址。

    然后,关闭所有的端口 。

    iptables -P INPUT DROP 
    iptables -P OUTPUT DROP 
    iptables -P FORWARD DROP 

    最后,保存当前规则 

    /etc/rc.d/init.d/iptables save 
    service iptables restart 

    这种iptables的规则设定适用于只充当MySQL服务器的管理和维护,外部地址不提供任何服务。 
    如果你希望yum可以运行的话,还需要添加以下内容,允许DNS请求的53端口,允许下载随机产生的高端口。

    iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT 
    iptables -A INPUT -p udp --sport 53 -j ACCEPT 
    iptables -A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT 
    iptables -A OUTPUT -p udp --dport 53 -j ACCEPT 
    iptables -A OUTPUT -p tcp --sport 10000:65535 -j ACCEPT 
    /etc/rc.d/init.d/iptables save 
    service iptables restart 

  • 相关阅读:
    立体视觉
    KCF中的循环矩阵
    针孔相机成像模型
    lombok-@Accessors注解
    @Value注入map、List,yaml格式
    Error:java: Compilation failed: internal java compiler error 解决办法
    Linux守护进程(init.d和xinetd)
    no server suitable for synchronization found 很简单,可以试试
    yyds什么意思?00后“行话”已经霸占网络平台了
    &>/dev/null表示的意思
  • 原文地址:https://www.cnblogs.com/azhqiang/p/5379609.html
Copyright © 2011-2022 走看看