junos_123456的博客

默认Iptables防火墙有4个表5个链：1、停止firewalld2、删除firewalld相关文件3、验证-n 无需解析主机名-v 显示详细信息3、添加规则-A 添加规则至规则末尾-p 指定协议-j 指定动作ACCEPT/REJECT-s 指定源地址-d 指定目标地址-p 指定协议 tcp/udp，必须指定–dport 指定目标端口–sport 指定源端口允许回环接口的流量在INPUT链的第一条规则之前添加允许

打开浏览器访问http://192.168.253.130:7031，展现的就是http://172.16.253.129的界面。http://192.168.253.130:7031,访问后端代理的apache，还不是ssl，需要在主机apache创建证书。创建或者修改/etc/nginx/conf.d/default.conf 配置文件，没有就创建，有就修改。但是我直接访问http://172.16.253.129:80是访问不到的，也很好的保护了真实业务。就可以只访问443，无法访问到80端口。