iptables防火墙脚本

LUES LUES 博客等级 墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 1.6k累计阅读 1.7k平均单平台 已同步平台 优快云 微信公众号 微博 知乎 掘金 百家号 博客园 抖音 小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网 我也要 码龄23年
关注
原创 最新推荐文章于 2026-10-14 09:55:46 发布 1.6k 阅读 AI 写同款· GEO 优化 ›
一键配置CentOS iptables防火墙的Shell脚本分享 主要介绍了一键配置CentOS iptables防火墙Shell脚本分享,可保存到一个脚本文件中,在新安装的CentOS系统时一条命令搞定iptables配置,需要的朋友可以参考下 立即下载

[root@hkweb root]# cat /etc/xxx
#!/bin/bash
echo "1" > /proc/sys/net/ipv4/ip_forward
INET_IFACE="eth0"
INET_IP="202.96.155.37"
LAN_IFACE="eth1"
LAN_IP="10.0.0.252"
LAN_IP_RANGE="10.0.0.0/8"
IPT="/sbin/iptables"
/sbin/depmod -a
/sbin/modprobe ip_tables
/sbin/modprobe iptable_nat
/sbin/modprobe ip_nat_ftp
/sbin/modprobe ipt_LOG
for TABLE in filter nat mangle ; do
$IPT -t $TABLE -F
$IPT -t $TABLE -X
done
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP
iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT
iptables -A INPUT -i eth1 -j ACCEPT
iptables -A OUTPUT -o eth1 -j ACCEPT
iptables -A FORWARD -i eth1 -j ACCEPT
iptables -A FORWARD -o eth1 -j ACCEPT
#iptables -A INPUT -i eth0 -j ACCEPT
iptables -A OUTPUT -o eth0 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp -s 0/0 -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -i eth0 -p udp -s 0/0 -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -i eth0 -p icmp -s 0/0 -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -i eth0 -s 0/0 -p tcp --dport 21 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp -s 203.86.67.18 --dport 22 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp -s 202.96.155.38 --dport 22 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp -s 211.96.97.20 --dport 22 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp -s 211.96.97.22 --dport 22 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp -s 210.75.18.33 --dport 22 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp -s 210.75.18.34 --dport 22 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp -s 210.75.18.35 --dport 22 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp -s 210.75.18.36 --dport 22 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp -s 210.75.18.37 --dport 22 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp -s 210.75.18.38 --dport 22 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp -s 61.144.222.111 --dport 22 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp -s ! 202.66.8.210 --dport 1521 -j ACCEPT
#iptables -A INPUT -i eth0 -p tcp -s ! 202.66.8.210 --dport 80 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp -s ! 202.66.8.210 --dport 80 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp -s ! 202.66.8.210 --dport 8000 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp -s ! 202.66.8.210 --dport 8080 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp -s ! 202.66.8.210 --dport 8083 -j ACCEPT
#iptables -A INPUT -i eth0 -p tcp -s ! 210.75.18.33 --dport 8083 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp -s ! 202.66.8.210 --dport 8888 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp -s ! 202.66.8.210 --dport 8880 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp -s ! 202.66.8.210 --dport 9999 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp -s ! 202.66.8.210 --dport 10000 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp -s ! 202.66.8.210 --dport 23 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp -s ! 202.66.8.210 --dport 5368 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp -s 202.96.155.38 --dport 138 -j ACCEPT
iptables -A INPUT -i eth0 -p udp -s 202.96.155.38 --dport 138 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp -s 202.96.155.38 --dport 139 -j ACCEPT
iptables -A INPUT -i eth0 -p udp -s 202.96.155.38 --dport 139 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp -s 202.96.155.38 --dport 1984 -j ACCEPT
iptables -A INPUT -p icmp -i eth0 -s 0/0 -m limit --limit 1/s --limit-burst 10 -j ACCEPT
iptables -A INPUT -f -i eth0 -m limit --limit 100/s --limit-burst 100 -j ACCEPT
[root@hkweb root]#

收录于
安全

当前文章被收录于：

安全
8 篇文章 0 人学习
订阅专栏 查看详情
标签
#防火墙 #input #tcp #output #table
#filter
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
LangGraph的容错机制：从节点失败到图级回滚 核心概念铺垫：讲解LLM应用容错与事务性的核心概念（幂等性、重试策略、降级策略、快照、回滚、原子性、一致性、隔离性、持久性、最终一致性），对比LangGraph容错机制与传统数据库ACID事务、Apache Airflow/Kubernetes Workflow/Kubeflow Pipelines容错机制的异同；LangGraph容错机制的演进历史：用markdown表格梳理LangGraph从0.0.1到1.5.0（截止202X年X月）的容错机制发展历程；节点级别的容错：重试与降级。 阅读详情

相关推荐

STM32多模式智能小车状态机设计与中断优先级实践

在嵌入式实时系统中，状态机是实现多任务协同与功能切换的核心范式。其本质是通过有限状态集合、明确转移条件和确定性动作，构建可预测、易维护的控制逻辑。基于STM32等资源受限MCU时，需兼顾状态调度效率、中断并发安全与硬件资源约束。关键技术价值体现在：提升系统模块解耦度、支持物理按键与蓝牙双源触发、保障实时响应不丢帧。典型应用场景包括智能小车多模运行（循迹、避障、遥控、定距跟随等）、工业设备工作模式切换及IoT终端低功耗状态管理。本文以STM32F103C8T6平台为例，深入解析全局模式变量设计、双通道状态切换

weixin_42509888的博客 93

linux服务器配置实例<7>---配置NAT服务器

配置NAT服务器 本章主要介绍如何使用iptbales实现linux2.4下的强大的NAT功能。 一、原理 netfilter是Linux 核心中一个通用架构，它提供了一系列的"表"(tables)，每个表由若干"链"(chains)组成，而每条链中可以有一条或数条规则(rule)组成。并且系统缺省的表是"filter"。但是在使用NAT的时候，我们所使用的表...

weixin_34390105的博客 426

博士申请-考核制经验分享（2）——个人简历

申博过程中一般在联系导师时就将个人简历作为邮件附件，有些学校也会在提交材料或者复试阶段提交个人简历。

weixin_49282401的博客 5523

Windows下PyTorch安装实战：虚拟环境、国内镜像与PyCharm配置

在深度学习开发中，Python 是绕不开的基础语言，而 PyTorch 则是最流行的深度学习框架之一。安装 PyTorch 时，pip 默认访问海外源，常导致下载缓慢甚至失败；通过合理配置国内镜像，可显著提升依赖包的获取速度。同时，为避免项目间的依赖冲突，使用虚拟环境隔离依赖是工程实践中的关键原则。在 Windows 平台下，还需注意 CPU 版与 GPU 版（CUDA）的选择，并确保 PyCharm 等 IDE 正确绑定虚拟环境中的 Python 解释器。本文从环境搭建的基本原理出发，完整演示了从创建虚拟

weixin_34199335的博客 374

强网杯Web题ezphp解题全记录：利用PHP反序列化与条件竞争拿下服务器

本文详细解析了强网杯Web题目ezphp的解题过程，通过PHP反序列化与条件竞争漏洞的组合利用，成功获取服务器权限。文章深入剖析了反序列化链的构造、文件上传绕过技巧以及条件竞争的实际应用，为CTF选手和Web安全研究者提供了宝贵的实战经验。

weixin_29006187的博客 376

从DC到DCG：手把手教你搭建物理感知综合流程（含DEF文件处理避坑指南）

本文详细介绍了从Design Compiler（DC）过渡到DC Topographical（DCT）和DC Graphical（DCG）的完整操作框架，特别针对DEF文件处理提供避坑方案。通过环境准备、工具升级、DEF文件处理、DCG综合配置等步骤，帮助开发者高效应对28nm以下工艺节点的物理感知综合挑战，显著提升时序收敛效率。

weixin_27966471的博客 380

实用防火墙（Iptables）脚本分析

实用防火墙（Iptables）脚本分析——Redhat,CentOS,Ubuntu等常见Linux发行版中都会预装Iptables防火墙，大多数初学者设置起来由于对这款软件比较陌生，设置起来比较困难，下面这段脚本实现了修改变量的值就能轻松移植到自己的网络，同时对各段内容做了介绍。首先在/usr/bin下建立一个脚本名为firewall，设定可执行权限#chmod +x /usr/bin/firew...

weixin_34090562的博客 197

如何利用air780e与stm32c8c6进行通信实现给手机发送一条英文短信的功能？

🏆 本文收录于《全栈Bug调优(实战版)》专栏，致力于分享我在项目实战过程中遇到的各类Bug及其原因，并提供切实有效的解决方案。无论你是初学者还是经验丰富的开发者，本文将为你指引出一条更高效的Bug修复之路，助你早日登顶，迈向财富自由的梦想🚀！同时，欢迎大家关注、收藏、订阅本专栏，更多精彩内容正在持续更新中。让我们一起进步，Up！Up！Up！    备注： 部分问题/难题源自互联网，经过精心筛选和整理，结合数位十多年大厂实战经验资深大佬经验总结所得，数条可行方案供所需之人参考。

**My Coding Family** 1237

配置iptables防火墙（一）

linux系统给的防火墙功能是由内核实现的2.0版内核中，包过滤机制是ipfw，管理工具是ipfwadm2.2版内核中，包过滤机制是ipchain,管理工具是ipchains2.4版及以后的内核中，包过滤机制是netfilter,管理工具是iptablesnetfilter位于Linux内核中的包过滤防火墙功能体系称为Linux防火墙的“内核态”iptables（不能抓arp包，tcpdump可以抓）位于/sbin/iptables，是用来管理防火墙的命令工具。...

a1991376352的博客 2007

3.4 ISIS和OSPF之间路由引入

通过以上输出可以看到OSPF的路由引入到了IS-IS中。通过以上输出可以看到ISIS的路由没有传递给OSPF。通过以上输出可以看到OSPF的路由没有传递给ISIS。通过以上输出可以看到ISIS的路由被引入进了OSPF。掌握在IS-IS中引入OSPF路由的方法。掌握在OSPF中引入IS-IS路由的方法。图3-3：ISIS和OSPF之间路由引入。在R3上把ISIS的路由引入到OSPF。OSPF引入外部路由的缺省度量值为1。在R3上把OSPF的路由引入到ISIS。引入的外部路由类型为Type2。

lwljh134的博客 1802

Python爬虫实战：绕过Cloudflare反爬的最新技术与完整代码详解

在互联网数据采集领域，越来越多的网站开始部署CDN和安全防护服务，其中 Cloudflare 是最为广泛使用的防护方案之一。它不仅为网站提供DDoS防护，还能通过JS挑战、验证码和行为分析来识别并拦截爬虫。这给爬虫工程师带来了极大挑战——如何在不违反网站服务条款的情况下，实现有效的数据采集？本文将分享Python领域绕过Cloudflare反爬的最新技术方法，结合最新流行库与自动化浏览器，帮助你攻克这一难题。绕过Cloudflare反爬不是一蹴而就，需结合多技术、多策略，持续迭代。

2201_76125261的博客 2628

iptables防火墙规则简单运用脚本

vim iptables.sh #!/bin/bash function ASK(){ read -ep "是否继续添加规则(y|n):" ask case $ask in n|N) echo "退出程序" break ;; y|Y) continue esac } while true do echo -e "\033[36m 1.放行端口...

weixin_45762569的博客 344

Python面试题及详细答案150道（126-135） -- 数据库交互篇

本文介绍了Python中操作MySQL、SQLite数据库及ORM框架的核心技术。主要内容包括：1. 使用pymysql连接MySQL数据库，演示了连接配置、SQL执行和事务管理；2. ORM原理及主流框架SQLAlchemy和Django ORM的示例；3. 通过sqlite3模块操作轻量级SQLite数据库；4. 数据库事务的ACID特性解析。这些内容涵盖了Python数据库开发的关键知识点，适合准备前后端面试的开发者复习核心概念和实际应用。

大剑师兰特的GIS世界 1727

用bash脚本来配置 iptables防火墙

#!/bin/bash##############USMAN AKRAM "FA05-BTN-005" (~*Lucky*~) BTN-6##############COMSATS INSTITUTE OF INFORMATION TECHNOLOGY - ABBOTTABAD####echo -e "****************Welcome*************"###

软体疯子专栏 1332

老版QQ原生表情gif动态

这是老版的QQ表情，不过全是动态的的，Windows照片查看器是不会动的，可以右击用浏览器打开查看，再说一遍是老版的，只是分享给宁愿用老版也要动态的人。

Data-Structures-and-Algorithm-Analysis-in-Java.pdf

作者: Weiss, Mark A. 出版社: Addison Wesley Data Structures and Algorithm Analysis in Java is an “advanced algorithms” book that fits between traditional CS2 and Algorithms Analysis courses. In the old ACM Curriculum Guidelines, this course was known as CS7. This text is for readers who want to learn good programming and algorithm analysis skills simultaneously so that they can develop such programs with the maximum amo...

防火墙iptables之常用脚本

防火墙iptables之常用脚本 转自：http://zhujiangtao.blog.51cto.com/6387416/1286490 标签：防火墙主机 1。不允许别人ping我的主机，但是我可以ping别人的主机 #!/bin/bash iptables -F iptables -X iptables -Z modprobe ip_tables ...

weixin_34379433的博客 164

SIMATIC S7-1200, S7-1500 PID 控制[手册]

SIMATIC S7-1200, S7-1500 PID 控制[手册]

iptables 防火墙脚本

＃ 命令行放行某个端口 #/sbin/iptables -I INPUT -p tcp --dport 端口号 -j ACCEPT #/etc/rc.d/init.d/iptables save 可是觉得命令行太复杂了怎么办？那就记住下面的脚本并让它自动执行吧，详细说明请看注释 # iptables 防火墙脚本 #!/bin/bash spo...

weixin_33859504的博客 160

汉书HE8，好用的汇编代码编写工具

汉书HE8，好用的汇编代码编写工具早期编写汇编代码所用功能强大

在线生成IPTABLES防火墙脚本的网站

最近，在加深学习IPTABLES时，发现了一些有趣的资料，呵呵，下面说说：对于刚刚接触IPTABLES的朋友来说，对于DOS命令形式的设置，是有点让人头疼的；IPTABLES的各种复杂的选项和参数使他们望而却步。为了让更多的网络管理员能用上功能强大的IPTABLES防火墙，许多网站提供了在线生成IPTABLES防火墙脚本的功能，只要根据网站向导就...

weixin_34124651的博客 814

iptables的备份、恢复及防火墙脚本的基本使用

一：规则的导出、导入： 规则的备份及还原： 防火墙规则的批量备份、还原用到两个命令 iptables-save、iptables-restore，分别用来保存（Save）和恢复（Restore）。 1、iptables-save 命令： iptables-save命令用来批量导出Linux防火墙规则。 直接执行iptables-save：显示出当前启用的所有规则，按照raw、mangle...

zwj52pk的博客 3281

iptables防火墙脚本应用

本脚本修改自鸟哥的经典iptables防火墙脚本，做了简化适用于单机服务器环境1、将防火墙规则文件放置在相应的目录内（1）防火墙规则iptables.rule 如下：#!/bin/bash ######################################################################### EXTIF="em1" INIF=...

weixin_34248118的博客 144

细述iptables防火墙规则脚本

iptables是Linux系统自带的防火墙，功能非常强大，可以轻量级的防护DDOS、CC、syn等，还可以做网关服务。 #!/bin/sh 　　# 　　modprobe ipt_MASQUERADE 　　modprobe ip_conntrack_ftp 　　modprobe ip_nat_ftp 　　iptables -F 　　iptables -t nat -F 　　ip...

u014389734的博客 266

centos6 iptables防火墙脚本编写

vim aa.sh #!/bin/bash echo "1)放行端口 2)封锁端口 3)放行ip 4)封锁ip" AWK(){ while true do read -ep "是否继续输入（y/n）|（Y/N）?:" yn if [ $yn == n ]||[ $yn == N ];then exit elif [ $yn == y ]|...

a13568hki的博客 525

超级实用的 iptables 防火墙脚本

本文档详细介绍生产环境中超级实用的iptables脚本。 创建 iptables.sh脚本 [root@Jaking ~]# vim iptables.sh #!/bin/bash #清空 filter 表和 nat 表 iptables -F iptables -t nat -F #关掉 firewalld systemctl stop firewalld &>/d...

永远在学习Linux之路上 556
上一篇： 端口扫描程序nmap使用手册
下一篇： linux安全必备步骤
点赞 0
评论 0
书签 书签 0
LUES
LUES
博客等级 码龄23年 2粉丝 37原创
+ 关注 专栏目录 订阅专栏
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值