CENTOS IPTABLES 远程只允许22端口

最新推荐文章于 2024-04-15 11:32:44 发布

lokeyyang

最新推荐文章于 2024-04-15 11:32:44 发布

阅读量1.6k

点赞数

CC 4.0 BY-SA版权

分类专栏： Linux

本文链接：https://blog.youkuaiyun.com/lokeyyang/article/details/8522034

Linux 专栏收录该内容

1 篇文章

订阅专栏

本文介绍了一种具体的iptables防火墙规则配置方案，包括清除现有规则、仅允许通过22端口的TCP连接、禁止访问其他端口、允许本地内部访问及从本地发起的外部连接，并提供了保存设置和查看状态的方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

 
  #清除目前所有规则 
 
  iptables -F 
 
  #允许通过tcp协议访问22端口 
 
  iptables -A INPUT -p tcp --dport 22 -j ACCEPT 
 
  #禁止访问除22端口以外的所有端口 
 
  iptables -P INPUT DROP 
 
  iptables -P FORWARD DROP 
 
  iptables -P OUTPUT ACCEPT 
 
  #允许本地内部访问 
 
  iptables -A INPUT -i lo -j ACCEPT 
 
  #允许从本地访问外部端口 
 
  iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT 
 
  #保存设置 
 
  /sbin/service 
  iptables save 
 
  #查看iptables状态 
 
  iptables -L - 
  v 
  -n