使用ipset 防火墙，开端口，开黑白名单

最新推荐文章于 2024-12-11 11:24:16 发布

AmbroseLe

最新推荐文章于 2024-12-11 11:24:16 发布

阅读量739

点赞数

文章标签：运维网络

本文链接：https://blog.youkuaiyun.com/qq_32786139/article/details/130448576

版权

在Ubuntu和CentOS系统中，首先安装ipset，然后创建并管理白名单和黑名单列表，允许或禁止特定IP访问。接着开启防火墙，设置规则接受白名单源的输入，并允许已建立的连接。开放指定端口后，通过iptables命令查看和验证规则。最后，保存配置以确保重启后规则仍然有效。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1、 安装ipset（ubantu需要这一步、centos从第二部开始）
 
dpkg -i libipset3_6.20.1-1_amd64.deb
 
dpkg -i ipset_6.20.1-1_amd64.deb
 
2、 添加白名单
 
执行之前准备好的白名单添加命令等
这是创建一个白明单列表允许访问的
 
ipset create whitelist hash:ip
这是创建一个黑明单列表禁止访问的
 
ipset create blacklist hash:ip
添加黑名单。比如禁止47.195.164.24访问

ipset add blacklist 47.195.164.24
添加到白明单。允许访问 47.195.164.24 比如被拉入黑名单了。还可以访问
 
ipset add whitelist 47.195.164.24
 
#连续的白名单ip段
 
ipset add whitelist 10.211.50.1-10.211.50.254
或者
ipset add whitelist 58.83.141.0/26
 
#白名单ip
 
ipset add whitelist 10.211.51.5
 
等等
 
3、 开启防火墙（一定要先添加白名单）
 
iptables -I INPUT -m set --match-set whitelist src -j ACCEPT
 
iptables -I INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
 
iptables -A INPUT -j DROP
 
4、 开放端口,多个端口用逗号分隔
 
iptables -I INPUT -p tcp -m multiport --dport 9092 -j ACCEPT
 
5、 验证
 
执行命令
 
iptables -L 进行查看
 
（删除规则 ： iptables -D INPUT linenum（第几行））
 
6.配置保存（否则重启后，配置消失）
 
service iptables save