zoukankan      html  css  js  c++  java
  • iptables只允许指定ip地址访问指定端口

    首先,清除所有预设置

    iptables -F#清除预设表filter中的所有规则链的规则
    iptables -X#清除预设表filter中使用者自定链中的规则

    其次,设置只允许指定ip地址访问指定端口

    iptables -A INPUT -s xxx.xxx.xxx.xxx -p tcp --dport 22 -j ACCEPT
    iptables -A OUTPUT -d xxx.xxx.xxx.xxx -p tcp --sport 22 -j ACCEPT
    
    iptables -A INPUT -s xxx.xxx.xxx.xxx -p tcp --dport 3306 -j ACCEPT
    iptables -A OUTPUT -d xxx.xxx.xxx.xxx -p tcp --sport 3306 -j ACCEPT

    上面这两条,请注意--dport为目标端口,当数据从外部进入服务器为目标端口;反之,数据从服务器出去则为数据源端口,使用 --sport
    同理,-s是指定源地址,-d是指定目标地址。

    然后,关闭所有的端口

    iptables -P INPUT DROP
    iptables -P OUTPUT DROP
    iptables -P FORWARD DROP

    最后,保存当前规则

    /etc/rc.d/init.d/iptables save
    service iptables restart

    这种iptables的规则设定适用于只充当MySQL服务器的管理和维护,外部地址不提供任何服务。

    如果你希望yum可以运行的话,还需要添加以下内容,允许DNS请求的53端口,允许下载随机产生的高端口

    iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
    iptables -A INPUT -p udp --sport 53 -j ACCEPT
    iptables -A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
    iptables -A OUTPUT -p udp --dport 53 -j ACCEPT
    iptables -A OUTPUT -p tcp --sport 10000:65535 -j ACCEPT
    /etc/rc.d/init.d/iptables save
    service iptables restart

    原文:http://www.ccvita.com/529.html

  • 相关阅读:
    GIT和SVN之间的五个基本区别
    IOS多线程(NSThread,NSOperation,Grand Central Dispatch)
    MV*模型及部分vue
    你未必知道的49个CSS知识点--(转发地址)
    VUE增删改查
    动态树形菜单的几种递归写法小结
    vue-cli
    git的使用
    自动化构建工具----gulp
    前端包管理工具—bower
  • 原文地址:https://www.cnblogs.com/azhqiang/p/5404973.html
Copyright © 2011-2022 走看看