iptables ---允许端口通过

最新推荐文章于 2025-04-02 15:47:57 发布
最新推荐文章于 2025-04-02 15:47:57 发布
阅读量1.1k 收藏 2
点赞数
分类专栏： FAQ 文章标签： iptables 防火墙 ssh
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/u010718976/article/details/50583315
版权

ssh端口号改为了5557，写了两条防火墙规则允许5557端口通过，如下：


ssh连接不上，output ---  dport改为sport以后解决了问题



允许端口号通过的有效规则是：

iptables -A INPUT -p tcp --dport 5557 -j ACCEPT
iptables -A OUTPUT -p tcp -sport 5557 -j ACCEPT

修改 **iptables** 为 **全部允许**的详细步骤
笔者从事电信媒体开发多年，愿意将多年的开发经验分享给同行
04-27 99
通过以上步骤，您可将 iptables 配置为允许所有流量。请根据实际环境评估安全风险后再操作。输出应显示所有链的规则为。
（11）iptables-仅开放指定ip访问指定端口
Linwk的博客
09-24 1866
iptables实现拒绝所有访问8080端口的ip，仅仅开放172.22.200.220（172.22.200.1）访问8080端口。# 允许 IP 地址 172.22.200.220 访问端口 8080 (此处用的是虚拟机 所以要使用nat地址的网关)# 拒绝所有对端口 8080 的访问。
linux防火墙iptables允许指定端口通过
usench_10000的博客
01-30 1375
1、允许通过某一端口 vi /etc/sysconfig/iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT（允许80端口通过防火墙） /etc/init.d/iptables restart #最后重启防火墙使配置生效 只允许特定ip访问某端口？参考下面命令，只允许46...
开启 iptables设置端口访问权限
chechenshi的博客
08-27 2753
iptables 访问规则设置
iptables 配置允许访问ip及端口
MEniDEwo的博客
03-30 2万+
配置对象centos7.3 第一步、添加规则 iptables -A INPUT -s 192.168.1.1 -p tcp --dport 22 -j ACCEPT ## 配置允许ip为192.168.1.1的地址访问22端口 如果需要配置网段地址 ，将192.168.1.1 替换为192.168.1.0/24类型 iptables -A INPUT -s 192.168.1.0/24 -p tcp --dport 22 -j ACCEPT 其他端口修改--dport 后面的22为其他端口...
常用端口对照表
人生若只如初见的博客
08-26 1万+
TCP 端口（静态端口） 端口类型 端口号 注释 TCP 0 Reserved TCP 1 TCP Port Service Multiplexer TCP 2 Death TCP 5 Remote Job Entry,yoyo TCP 7 Echo TCP 11 Skun TCP 12 Bomber TCP 16 Skun TCP 17 Sk...
iptables 基本命令以及使用
weixin_54104864的博客
05-22 1707
iptables -Z:清空规则链中的数据包计数器和字节计数器。- iptables -L:列出规则链中已设定的规则。- iptables -F:清空规则链中已设定的规则。- iptables -P:定义规则链中默认的策略。- iptables -A:向规则链中添加规则。- iptables -D:从规则链中删除规则。- iptables -I:向规则链中插入规则。- iptables -R:替换规则链中的规则。- iptables -N:创建新的空规则链。- iptables -X:删除空规则链。
iptables -m state
ideal-lingyun
05-05 564
iptables -m state
iptables -A INPUT -p tcp --dport 22 -s <允许的IP> -j ACCEPT iptables -A INPUT -p tcp --dport 22 -j DROP
最新发布
04-26
### 配置iptables规则以实现仅允许特定IP通过SSH访问 为了确保服务器的安全性，可以通过 `iptables` 设置规则来限制只有特定的 IP 地址能够通过 SSH（端口 22）访问服务器，并拒绝其他所有连接。以下是详细的配置...
Linux-----iptables基础篇
weixin_44167712的博客
01-22 364
Linux--iptables基础篇1 iptables基础篇1.1 iptables基础1.2 顺序读取规则1.3 命令格式1.3.1 参数：1.3.2 动作选项1.4 帮助及环境准备2 简单应用2.1 尝试禁止用户访问1521端口2.2 删除规则2.3 -A和-I的区别2.4 禁止192.168.0.20访问2.5 禁止非自己的访问2.6 禁端口范围2.7 匹配icmp类型2.8 匹配网络状态...
CentOS下载iptables-services代替firewalld使用，更改虚拟机的网关（从NAT模式变为仅主机模式）， 使用iptables配置防火墙（白名单和黑名单）
hjxloveqsx的博客
10-12 2027
注意：在这里我使用MobaXterm（一个ssh客户端）对虚拟机进行远程操作。下载网址：MobaXterm free Xserver and tabbed SSH client for Windows 1、
iptables只允许指定网段的ip访问某端口配置
sunxunyong的博客
04-02 594
yum install -y iptables-services #安装systemctl restart iptables.service #重启防火墙使配置生效systemctl enable iptables.service #设置防火墙开机启动systemctl disable iptables.service #禁止防火墙开机启动iptables -F 清除所有链的规则。
【 Iptables 】
qq_46017305的博客
05-14 1062
iptables iptables简介 iptables 是集成在 Linux 内核中的包过滤防火墙系统。 使用 iptables 可以添加、删除具体的过滤规则， iptables 默认维护着 4 个表和 5 个链， 所有的防火墙策略规则都被分别写入这些表与链中。 4个表 “四表”是指 iptables 的功能，默认的 iptables规则表有 filter 表（过滤规则表）、nat 表（地址转换规则表）、mangle（修改数据标记位规则表）、raw（跟踪数据表规则表）： filter ：控制数据包是否允
iptables防火墙
白给超人的博客
08-19 1238
IP信息包过滤系统，它实际上由两个组件 netfilter_和 iptables组成。主要工作在网络层，针对IP数据包，体现在对包内的IP地址、端口等信息的处理。iptables的作用是为包过滤机制的实现提供规则，通过各种不同的规则，告诉netfilter对来自某些源，前往某些目的或具有某些协议特征的数据包应该如何处理，为了更加方便的组织和管理防火墙规则。iptables采用了表和链的分层结构，所以它会对请求的数据包的包头数据进行分析，根据我们预先设定的规则进行匹配来决定是否可以进入主机。
zabbix 之 配置iptables允许10050端口
weixin_33762321的博客
11-09 1740
如果zabbix-agent所在的linux主机启用了iptables防火墙，则需要在iptables中添加一条规则，运行10050端口访问，下面是配置方法： 首先运行service iptables status查看在filter的什么位置插入，将下面的35替换为实际的位置编号 iptables -I INPUT 35 -p t...
Linux 防火墙开放特定端口 （iptables）
weixin_44260459的博客
02-09 2万+
查看状态: iptables -L -n 下面添加对特定端口开放的方法： 使用iptables开放如下端口 /sbin/iptables -I INPUT -p tcp --dport 8000 -j ACCEPT 保存 /etc/rc.d/init.d/iptables save 重启服务 service iptables restart 查看需要打开的端口是否生效？ /etc/init.d/iptables status 法2: 或直接编辑/etc/sysconfig/iptables -A INPUT
iptables只允许指定ip访问本机的指定端口
热门推荐
赵英超的博客
06-15 4万+
只允许指定的ip访问本机的指定端口50070： 例如允许的的ip：192.168.1.123,192.168.1.124, 192.168.1.100，其他ip都禁止访问。   切换到root用户 iptables -F#清除预设表filter中的所有规则链的规则    1、在tcp协议中，禁止所有的ip访问本机的50070端口。 iptables -I INPUT -p tcp -
Linux与网络设备 GRE配置经验总结
NewTyun的博客
11-19 2747
GRE 介绍及应用场景GRE（General Routing Encapsulation），即通用路由封装，是一种三层 VPN 技术。它的最大作用是可以对某些网络层协议的报文进行封装，如...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值