iptables 开放指定端口例22、80

最新推荐文章于 2024-04-15 11:32:44 发布
最新推荐文章于 2024-04-15 11:32:44 发布
阅读量1k 收藏
点赞数
分类专栏： linux linux常用命令
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/mansky0618/article/details/80064007
版权
本文展示了Iptables防火墙的基本配置示例，包括常见的输入、转发及输出规则，如允许SSH连接、HTTP流量，以及拒绝特定类型的TCP包等。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

[root@localhost /]# vi /etc/sysconfig/iptables



# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]

-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A INPUT  -p tcp --tcp-flags SYN,RST SYN,RST -j DROP
-A INPUT  -p tcp --tcp-flags SYN,FIN SYN,FIN -j DROP
-A INPUT  -p tcp --tcp-flags ALL FIN,URG,PSH -j DROP
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT


（11）iptables-仅开放指定ip访问指定端口
Linwk的博客
09-24 1820
iptables实现拒绝所有访问8080端口的ip，仅仅开放172.22.200.220（172.22.200.1）访问8080端口。# 允许 IP 地址 172.22.200.220 访问端口 8080 (此处用的是虚拟机 所以要使用nat地址的网关)# 拒绝所有对端口 8080 的访问。
linux中用iptables开启指定端口
Debug-123
07-30 3481
linux中用iptables开启指定端口 centos默认开启的端口只有22端口,专供于SSH服务,其他端口都需要自行开启. 1.修改/etc/sysconfig/iptables文件，增加如下一行： -A INPUT -m state --state NEW -m tcp -p tcp --dport 10000 -j ACCEPT -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 10000 -j ACCEPT 重启 i
iptables仅开放80和22端口
01-15
linux下使用iptables开放80和22端口的详细操作步骤。
iptables开放22、80端口
qq_43159578的博客
02-28 3719
iptables -F /* 清除所有规则 */ iptables -A INPUT -p tcp --dport 22 -j ACCEPT /*允许包从22端口进入*/ iptables -A OUTPUT -p tcp --sport 22 -m state --state ESTABLISHED -j ACCEPT /*允许从22端口进入的包返回*/ iptables -A OUTPUT -p udp --dport 53 -j ACCEPT /* 域名解析端口，一般不开 */ iptabl.
linux下 设置iptables 允许访问端口22、1521
11-18 2166
#!/bin/bash LC_ADDR=10.120.249.144 LO_ADDR=127.0.0.1 iptables -F #清除现有的规 iptables -P INPUT DROP #iptab...
CentOS 6.5系统下iptables防火墙开放80 3306 22端口
璐潇晓璐的博客
07-28 1731
最近在搭建LAMP环境，配置各种环境时需要开放端口，总是在百度太麻烦了，记录一下 原文地址：http://m.blog.youkuaiyun.com/sherwin/article/details/49562667 ------------------------------------------------------------------------- #/sbin/iptables
Iptables开放22,53,80端口
king的专栏
03-30 6342
<br />用iptables防火墙01iptables -F02# 允许包从22端口进入03iptables -A INPUT -p tcp --dport 22 -j ACCEPT04# 允许从22端口进入的包返回05iptables -A OUTPUT -p tcp --sport 22 -m state --state ESTABLISHED -j ACCEPT06iptables -A OUTPUT -p udp --dport 53 -j ACCEPT07iptables -A INPUT -p
利用iptables来配置linux禁止所有端口登陆和开放指定端口的方法
09-15
下面小编就为大家带来一篇利用iptables来配置linux禁止所有端口登陆和开放指定端口的方法。小编觉得挺不错的，现在就分享给大家，也给大家做个参考。一起跟随小编过来看看吧
iptables限制开放端口访问
最新发布
weixin_46941625的博客
04-15 985
说明：6台服务器是一个k8s集群，8200端口是service暴露端口，转发到集群所有节点，所以iptables规则所有服务器都要执行。#开放所有node节点源地址10.165.10.x访问集群内的8200端口。#先单独对需要访问22的集群节点放行（一定得多开几个窗口）#在node节点上禁止所有IP访问8200端口。#以上步骤需要在集群内的所有节点执行一次。修复Es相关漏洞（8200端口）#然后屏蔽所有对22端口的访问。###限制和开放某个网段访问。###限制8200端口访问。####禁止22端口访问。
iptables开放22、80端口，以及允许本机访问本机所有端口协议
kwame211的博客
05-12 6597
iptables -F /* 清除所有规则 */ iptables -A INPUT -p tcp --dport 22 -j ACCEPT /*允许包从22端口进入*/ iptables -A OUTPUT -p tcp --sport 22 -m state --state ESTABLISHED -j ACCEPT /*允许从22端口进入的包返回*/ iptables -A OUTPUT -p udp --dport 53 -j ACCEPT /* 域名解析端口，一般不开 */ iptable
iptables打开22,80,8080,3306等端口
weixin_30445169的博客
12-07 223
systemctl stop firewalld systemctl mask firewalld Then, install the iptables-services package: yum install iptables-services Enable the service at boot-time: systemctl enable iptables Mana...
iptables开放指定端口
热门推荐
开心就好的专栏
03-09 3万+
使用pm2来创建静态文件服务器: # 当前目录为静态文件服务器根目录, 监听9000端口 pm2 serve . 9000 在本机以如下方式访问都可以(我的当前目录下有default/index.html文件): (10.1.1.113是我虚拟机的内网地址) curl http://10.1.1.113:9000/default/index.html curl http://lo...
iptables 限制所有ip访问22端口，仅开放个别ip访问 持续更新
weixin_45717886的博客
04-26 1万+
查看当前iptables 规则 [root@iZwz9conqz5shxfx2gmnfkZ ~]# iptables -nvL 添加已经建立tcp连接，就开放网络访问 iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT 添加允许访问22端口的ip iptables -A INPUT -s 8.210.62.122 -p tcp --dport 22 -j ACCEPT 拒绝所有ip访问22端口 iptabl.
Linux笔记-iptables开放指定端口，开放ICMP协议，其他端口禁止访问
IT1995的博客
03-27 1万+
下面实现3个规则： ①对所有的地址开放本机的tcp（80、22、10~21）端口的访问。 ②运行对所有地址开放本机的基于ICMP协议的数据包访问。 ③其他未允许的端口则禁止访问。 #查看本机开放的端口 netstat -luntp [root@bogon ~]# netstat -luntp Active Internet connections (only servers) Proto Recv-Q Send-Q Local Address Foreign Address
iptables
weixin_41973331的博客
09-06 495
允许所有人访问本机的FTP服务(21,30001-31000,20)将INPUT,OUTPUT,FORWARD默认策略都设置为DROP。pasv_min_port=40001 #设置被动模式端口范围。pasv_max_port=41000 #设置被动模式端口范围。允许所有人访问本机web服务(80,8080,443)向链中插入规则，数字表示插入到第几条，默认1。数字的形式显示指定链所有规则，默认所有链。删除链中规则，接序号或规则动作。打印链中所有规则，默认所有链。清空链中所有规则，默认所有链。
iptables 快速上手（使用ssh 22端口实验）
ITPYTH0N的博客
09-14 1047
两个虚拟机ububtu-M ： 172.16.138.128ububtu-WEB ： 172.16.138.129现在ububtu-M可以访问ububtu-WEBububtu-WEB也可以访问ububtu-M查看iptables的规则iptables -L -n通过iptables让WEB不能访问M,但是M仍然可以访问WEBiptables -t filter
配置iptables防火墙，开启80端口、3306端口
weixin_34268169的博客
02-17 657
vi /etc/sysconfig/iptables-A INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT（允许80端口通过防火墙）-A INPUT -m state –state NEW -m tcp -p tcp –dport 3306 -j ACCEPT（允许3306端口通过防火墙）特别提示：很多网友...
CentOS7防火墙改为iptables和20条IPTables防火墙规则用法
Java
12-02 1万+
CentOS 7 默认使用的是firewall作为防火墙，这里改为iptables防火墙。 1、关闭firewall systemctl stop firewalld.service #停止firewall systemctl disable firewalld.service #禁止firewall开机启动 2、安装iptables防火墙 yum
iptables实战
qq_50247813的博客
04-04 2924
部署具体操作参考：https://blog.youkuaiyun.com/qq_50247813/article/details/129269580。4、 开放22端口，并设置filter表INPUT默认禁掉所有不匹配的规则。实例2、只允许某个ip或者某个ip端的网络访问本机的80端口。1） 只允许192.168.44.1地址访问本机的80端口。1） 先来测试一下，不开发80端口是否可以访问。2） 限制某个ip段的网络访问本机的80端口。实例1、运行web服务开放80端口。2、 开放80端口并访问测试。
iptables开放指定端口好不好
05-15
开放指定端口可以增加系统的灵活性和安全性。通过iptables命令，可以实现对指定端口的访问控制。如果您需要在Linux系统上运行特定的服务或应用程序，那么您需要打开相应的端口。但是，您应该仅打开必要的端口，并在...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值