zoukankan      html  css  js  c++  java
  • 解决centOS 本地可以访问 外部主机不能访问的问题

    但是centos中的防火墙规则比较严密

    用curl http://localhost:10000 可以看到内容,但是外部无法访问,原因是防火墙没有开启10000端口,需要将10000端口加入到信任规则中

    加入方法:进入/etc/sysconfig/目录

    输入命令:iptables -I INPUT -p TCP --dport 10000 -j ACCEPT  

    OK,可以访问了

    =================

    封单个IP的命令:iptables -I INPUT -s 124.115.0.199 -j DROP

    封IP段的命令:iptables -I INPUT -s 124.115.0.0/16 -j DROP

    封整个段的命令:iptables -I INPUT -s 194.42.0.0/8 -j DROP

    封几个段的命令:iptables -I INPUT -s 61.37.80.0/24 -j DROP

    只封80端口:iptables -I INPUT -p tcp –dport 80 -s 124.115.0.0/24 -j DROP

    解封:iptables -F

    清空:iptables -D INPUT 数字

    列出 INPUT链 所有的规则:iptables -L INPUT --line-numbers

    删除某条规则,其中5代表序号(序号可用上面的命令查看):iptables -D INPUT 5

    开放指定的端口:iptables -A INPUT -p tcp --dport 80 -j ACCEPT

    禁止指定的端口:iptables -A INPUT -p tcp --dport 80 -j DROP

    拒绝所有的端口:iptables -A INPUT -j DROP

    以上都是针对INPUT链的操作,即是外面来访问本机的方向,配置完之后 需要保存,否则iptables 重启之后以上设置就失效

    service iptables save

    iptables 对应的配置文件  /etc/sysconfig/iptables

    注意:iptables的规则匹配顺序上从上到下的,也就是说如果上下两条规则有冲突时,将会以上面的规则为准。

  • 相关阅读:
    es基本使用之查询数据
    python 时间格式转换
    Linux 使用scp命令定时将文件备份到另一台服务器
    Scrapy项目运行和debug断点调试
    Day042.绘制9个同心圆
    Day041.画蟒蛇-用函数来封装
    Day040.画蟒蛇-不加库前缀
    Day039.画蟒蛇
    Day038.用函数来进行温度转换
    Day037.带循环的温度转换
  • 原文地址:https://www.cnblogs.com/lvfeilong/p/4187666.html
Copyright © 2011-2022 走看看