Linux 防火墙设置指定 IP 访问

最新推荐文章于 2025-07-07 16:48:05 发布

原创最新推荐文章于 2025-07-07 16:48:05 发布 · 5.7k 阅读

6 ·

CC 4.0 BY-SA版权

文章标签：

#Linux #防火墙

Linux 专栏收录该内容

3 篇文章

订阅专栏

本文介绍如何通过修改iptables配置文件来允许特定IP地址的TCP连接并拒绝其他所有输入连接的方法。主要内容包括添加允许规则和重启防火墙服务。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.修改防火墙配置 vi /etc/sysconfig/iptables

添加以下内容：

-A INPUT -i eth0 -s 192.168.0.1 -p tcp -j ACCEPT
-A INPUT -i eth0 -s 192.168.0.2 -p tcp -j ACCEPT
-A INPUT -i eth0 -s 192.168.0.3 -p tcp -j ACCEPT
-A INPUT -i eth0 -s 192.168.0.4 -p tcp -j ACCEPT
-A INPUT -i eth0 -j DROP

保存退出

2.修改完之后重启防火墙 service iptables restart

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

Smilexintiao

关注关注

1
点赞
踩
6

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

linux 设置防火墙ip网段,网络防御-防火墙设置IP网段规则

weixin_42319436的博客

05-10

2080

熟悉linux系统的朋友，都应该知道系统防火墙的威力，我们一般在网络的世界里，只会开放某些端口进行对外服务。但是开放也意味着会受到攻击，如何降低风险，这里将分享一点知识给大家，希望大家喜欢。让我们加把锁实际需求为了更形象讲解好处,我以我的两个实际需求例子来说明限制IP的好处。需求1：由于我所在的办公室有固定的出口IP，这样的话，就方便我限制IP登录某些公网IP。需求2：我要开放A服务器给某些内网其...

linux防火墙开放端口特定ip,linux防火墙开放端口，针对固定ip开放端口

weixin_35703300的博客

05-03

2114

编辑/etc/sysconfig/iptables，添加-A INPUT -m state --state NEW -m tcp -p tcp -s 127.0.0.1 --dport 6379 -j ACCEPT-A INPUT -m state --state NEW -m tcp -p tcp -s 126.212.173.185 --dport 6379 -j ACCEPT以上加红地方就是...

参与评论您还未登录，请先登录后发表或查看评论

利用linux防火墙实现IP访问控制

09-28

自己总结的linuxe下通过linux防火墙软件实现对ip源目地址的访问控制，希望可以帮助到需要的朋友

linux（centos）防火墙ip和端口访问权限配置

qq_28245087的博客

07-16

2644

以10.158.90.62服务器为例一、查看防火墙状态 systemctl status firewalld systemctl start firewalld systemctl stop firewalld 二、开启防火墙 systemctl restart firewalld 先打开至少两个xsheel访问服务器的窗口，以防开启zone=block后，不能连接服务器设置防火墙zone为block firewall-cmd --set-default-zone=block (配置文件位置/usr/l

Linux系统手动设置IP地址详细指南

热门推荐

Pert的博客

10-07

2万+

一、概述 1、目的** **** 服务A使用端口9001，只有允许的应用才可以访问，其它未经允许服务无法正常访问（即默认应用无法正常访问）。** 2、处理思路** **** 1）启用防火墙。2）关闭端口访问，默认应用无法直接访问。3）设置特定ip可以访问特定端口。** 二、启用防火墙 1、首先查看防火墙是否开启 #查看防火墙状态 systemctl status firewalld 2、绿色active代表服务已启动。如果未启动，开启防火墙并设置开机启动。 #开启防火墙 systemctl start.

Linux防火墙设置相关命令

weixin_44160515的博客

11-02

140

如设置未生效，可尝试直接编辑规则文件，删掉原来的设置规则，重新载入一下防火墙即可。#批量开放端口，如从9002到9005这之间的端口我们全部要打开。#允许ip192.168.0.1访问9001端口。#重新载入一下防火墙设置，使设置生效。#重新载入一下防火墙设置，使设置生效。#重新载入一下防火墙设置，使设置生效。#通过如下命令查看9001是否生效。#关掉刚刚打开的9001端口。#系统打开的所有端口。

# 设置 Linux 安全策略允许本地 IP 开通了访问权限

段子手168的博客

06-27

590

# 设置 Linux 安全策略允许本地 IP 开通了访问权限

linux7防火墙拒绝ip访问,FirewallD防火墙常用经验——开放端口——拒绝某个IP访问...

weixin_42510604的博客

05-10

2663

firewall-cmd --zone=public --add-interface=eth0--permanent添加网卡eth0到public区域，永久生效firewall-cmd --zone=public --remove-interface=eth0--permanent 删除网卡eth0到public区域，永久生效firewall-cmd --get-active-zone查看系统所...

windows下指定IP地址远程访问服务器的设置方法

01-10

我们有很多服务器经常受到外界网络的干扰，入侵者们通过扫描3389端口爆破密码非法进入我们的服务器，这时，我们可以配置服务器IP 安全策略来限制一些IP访问，大大提高了服务器的安全。实验环境：服务端：server ...

Linux防火墙firewall只允许特定IP访问

挣扎技术

07-26

1万+

服务A使用端口9001，只有允许的应用才可以访问，其它未经允许服务无法正常访问（即默认应用无法正常访问）。

liunx 指定固定IP

weixin_41019092的博客

05-23

437

a、BOOTPORTO=dhcp 将 dhcp 改为 static 静态获取。b、ONBOOT=yes 是no的话就改为yes,表示修改配置后自动启用网卡。NETMASK=255.255.255.0 子网掩码。GATEWAY=192.168.1.1 网关。c、 IPADDR=192.168.1.7 固定IP。因为我这边是虚拟机网卡是。1、使用命令ifconfig。查看Linux的网卡信息。

linux 对防火墙开启，关闭，并制定ip和端口进行外界访问

健康平安的活着的专栏

11-12

3314

enabled;2.3.4.systemctl restart firewalld 重启防火墙配置规则重置6.查看已经配置的规则。

Linux防火墙firewalld只允许特定IP访问

noya202020的博客

12-30

1万+

只允许特定IP访问服务器端口实例

Linux中给特定ip段访问特定端口的方式（需要在防火墙开启状态下）

wsm__的博客

12-07

4508

2、开放端口给特定ip段允许访问（允许ip192.168.0.0/24访问3306端口，如果只配置这个192.168.0.0那就是只允许这个ip访问3306端口）其中255.255.255.255是IPv4中最大可能的IP地址（/32），每个255都是由8个二进制表示的，每个二进制位非0即1，1、关闭端口（不允许所有ip访问3306端口）3、重新载入一下防火墙设置，使设置生效。6、重新载入一下防火墙设置，使设置生效。5、删除已设置规则（删除多余的规则）子掩码：关键在于/24。

Linux设置固定IP

weixin_37613240的博客

08-04

957

你可以使用编辑器（如vi或nano）打开该文件，根据你的网络接口，选择相应的配置文件进行编辑。确保把、、、和替换为实际的数值。3，在文件中，找到并编辑关于你要设置固定IP的网络接口的配置。2，首先，查找要修改的网络接口的配置文件。1，打开终端窗口，进入root用户或使用sudo命令获取管理员权限。1，打开终端窗口，进入root用户或使用sudo命令获取管理员权限。2，编辑网络接口的配置文件。

Linux修改为指定IP

Cooper的博客

01-07

205

Linux修改指定IP

Linux设置IP地址多种方法保姆级教程，外加修改主机名并通过生成密钥，组建机群。

2301_79810514的博客

03-18

5242

前提条件]：在宿主机的cmd命令提示窗中使用ping可以ping通。注意：这个软件使用时需要激活，请注意激活的步骤和顺序。使用secureCRT软件远程操纵linux服务器。1）方法1：通过界面直接操作，修改ip地址（任务1：将自己的机器改名为hadoop01,使用SecureCRT软件远程操纵（第二步：重新开启虚拟网卡vmnet8。不相同，例如以下设置，则前面的。：如果有顽固性的未知原因无法。：每台机器的虚拟网络的子网。如果还不行，可以重新生成。第一步：勾选dhcp。

linux防火墙设置指定ip访问3306端口

09-07

在Linux上设置防火墙以允许特定IP地址访问MySQL的3306端口，你可以使用iptables工具。这里是一个基本步骤： 1. **安装iptables**: 如果还没有安装，先更新包列表并安装iptables： ``` sudo apt-get update sudo apt-get install iptables ``` 2. **打开iptables编辑器**： ``` sudo nano /etc/sysconfig/iptables ``` 或者直接编辑规则文件： ``` sudo nano /etc/iptables/rules.v4 ``` 3. **添加新规则**：在`INPUT`链下，添加一条允许来自特定IP访问3306端口的规则。例如，假设你想允许IP地址192.168.1.100访问： ``` -A INPUT -s 192.168.1.100 -p tcp --dport 3306 -j ACCEPT ``` 这里的`-A`表示追加规则，`-s`是源IP，`--dport`指定了目的端口。 4. **保存并应用规则**： ``` Ctrl+X，然后Y键确认保存，再输入`:wq`退出编辑器。 ``` 然后将更改应用到iptables配置： ``` sudo service iptables save sudo service iptables restart ``` 5. **验证规则是否生效**：可以通过运行`sudo iptables -L`命令查看当前规则，确认允许指定IP的3306端口访问。