iptables只允许指定网段的ip访问某端口配置

yum install -y iptables-services #安装
systemctl restart iptables.service #重启防火墙使配置生效
systemctl enable iptables.service #设置防火墙开机启动
systemctl disable iptables.service #禁止防火墙开机启动

iptables -F 清除所有链的规则。

关闭所有访问端口

sudo iptables -I INPUT -p tcp --dport 8561 -j DROP

关闭单个ip访问端口

sudo iptables -I INPUT -s 10.191.242.XXX -p tcp --dport 10000 -j DROP

允许指定网段访问端口

sudo iptables -I INPUT -s 10.191.243.0/24 -p tcp --dport 8561 -j ACCEPT
sudo iptables -I INPUT -s 10.11.16.0/24 -p tcp --dport 8561 -j ACCEPT
sudo iptables -I INPUT -s 10.11.17.0/24 -p tcp --dport 8561 -j ACCEPT

sudo service iptables save
sudo iptables -L
查看当前规则：cat /etc/sysconfig/iptables