CENTOS IPTABLES 远程只允许22端口

最新推荐文章于 2024-06-28 16:31:25 发布

原创最新推荐文章于 2024-06-28 16:31:25 发布 · 1.6k 阅读

0 ·

CC 4.0 BY-SA版权

Linux 专栏收录该内容

1 篇文章

订阅专栏

本文介绍了一种具体的iptables防火墙规则配置方案，包括清除现有规则、仅允许通过22端口的TCP连接、禁止访问其他端口、允许本地内部访问及从本地发起的外部连接，并提供了保存设置和查看状态的方法。

#清除目前所有规则
iptables -F
#允许通过tcp协议访问22端口
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
#禁止访问除22端口以外的所有端口
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT
#允许本地内部访问
iptables -A INPUT -i lo -j ACCEPT
#允许从本地访问外部端口
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
#保存设置
/sbin/service
iptables save
#查看iptables状态
iptables -L -v
-n