iptables 开放所有端口， 对特殊端口只开放给指定IP

最新推荐文章于 2023-10-22 09:44:50 发布
转载 最新推荐文章于 2023-10-22 09:44:50 发布 · 4.1k 阅读 · 0 ·
CC 4.0 BY-SA版权
原文链接：https://yq.aliyun.com/articles/512164
文章标签：

#网络 #操作系统 #数据库

本文介绍了一个具体的iptables防火墙配置案例，其中包括对特定IP地址开放22端口，并拒绝所有其他IP地址对该端口的访问。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

配置如下：

# Generated by iptables-save v1.4.21 on Thu Dec  3 18:37:43 2015

*filter

:INPUT ACCEPT [0:0]

:FORWARD ACCEPT [0:0]

:OUTPUT ACCEPT [0:0]

#对1和102开放22端口

-A INPUT -p tcp -s 192.168.137.1,192.168.137.102 --dport 22 -j ACCEPT

#对所有IP禁止访问22端口

-A INPUT -p tcp --dport 22 -j REJECT


COMMIT











本文转自 yntmdr 51CTO博客，原文链接：http://blog.51cto.com/yntmdr/1719538，如需转载请自行联系原作者
（11）iptables-仅开放指定ip访问指定端口
Linwk的博客
09-24 1963
iptables实现拒绝所有访问8080端口的ip，仅仅开放172.22.200.220（172.22.200.1）访问8080端口。# 允许 IP 地址 172.22.200.220 访问端口 8080 (此处用的是虚拟机 所以要使用nat地址的网关)# 拒绝所有对端口 8080 的访问。
利用iptables来配置linux禁止所有端口登陆和开放指定端口
weixin_33727510的博客
11-09 4016
1、关闭所有的 INPUT FORWARD OUTPUT 只对某些端口开放。 下面是命令实现： iptables -P INPUT DROP iptables -P FORWARD DROP iptables -P OUTPUT DROP 再用命令 iptables -L -n 查看 是否设置好， 好看到全部 DROP 了 这样的设置好了，我们只是临时的， 重...
Linux之iptables打开所有进/出端口(一百三十二)
Android系统攻城狮
10-31 7000
【代码】Linux之iptables打开所有进/出端口。
(转）iptables仅放行某端口，其他禁用掉
zyb418的专栏
12-01 1968
 http://blog.51cto.com/eholog/2299480   由于工作需要，经常需要配置一些iptables防火墙，来作为对服务器的一些安全防护。         只放行我们需要的使用的业务端口，其他端口全部禁用掉，配置方法如下： iptables -A INPUT -p tcp --dport 22 -j ACCEPT iptables -A OUTPUT -p...
利用iptables来配置linux禁止所有端口登陆和开放指定端口的方法
09-15
下面小编就为大家带来一篇利用iptables来配置linux禁止所有端口登陆和开放指定端口的方法。小编觉得挺不错的，现在就分享给大家，也给大家做个参考。一起跟随小编过来看看吧
编写一个脚本,直接给出案例,iptables所有端口开放， 通过shell变量的方式配置每个ip和指定端口号1秒钟最多建立多少个TCP连接,*表示所有端口...
weixin_35754962的博客
01-08 400
好的，首先，如果你想打开所有的端口，可以使用以下命令： iptables -A INPUT -p tcp --dport * -j ACCEPT 这条命令会将所有的 TCP 端口都打开。 然后，如果你想限制每个 IP 在一秒内最多可以建立多少个 TCP 连接，可以使用以下命令： iptables -A INPUT -p tcp --dport * -mstate --state NEW -m r...
Linux下iptables 禁止端口和开放端口示例
01-10
1、关闭所有的 INPUT FORWARD OUTPUT 只对某些端口开放。 下面是命令实现： iptables -P INPUT DROP iptables -P FORWARD DROP iptables -P OUTPUT DROP 再用命令 iptables -L -n 查看 是否设置好， 好看到全部 ...
iptables配置防火墙，设置IP通过
weixin_50822535的博客
04-21 2126
设置通过IP（假设IP为1.1.1.1）# 安装iptables-services。1.先检查是否安装了iptables。# 设置 iptables 开机启动。如果需要全新的规则可以删除之前的规则。设置远程22端口仅允许堡垒机访问。# 停止 firewalld。# 禁用 firewalld。如果没安装就进行安装进行。# 安装iptables。安装好了查看已有的规则。或者对已建立的链接放行。
iptables只允许指定IP调用所有端口
weixin_48976504的博客
07-20 4519
iptables只允许指定IP调用所有端口
linux iptables 端口开放限制
一杯咖啡
03-14 3149
以下是iptables端口开放控制配置80、22端口内外网全部开放，8080、6379端口只对内网ip为10.104.2.22的客户机开放 3306端口只对10.104.2.22、183.62.56.11的ip开放 -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT -A INPUT -p icmp -j ACCEPT -A INPU
Linux利用iptables开放指定端口的方法
sun
02-08 1万+
使用iptables开放如下端口 /sbin/iptables -I INPUT -p tcp --dport 8000 -j ACCEPT 保存 /etc/rc.d/init.d/iptables save 重启服务 service iptables restart 查看需要打开的端口是否生效？ /etc/init.d/iptables status
iptables开放22、80端口，以及允许本机访问本机所有端口协议
kwame211的博客
05-12 6782
iptables -F /* 清除所有规则 */ iptables -A INPUT -p tcp --dport 22 -j ACCEPT /*允许包从22端口进入*/ iptables -A OUTPUT -p tcp --sport 22 -m state --state ESTABLISHED -j ACCEPT /*允许从22端口进入的包返回*/ iptables -A OUTPUT -p udp --dport 53 -j ACCEPT /* 域名解析端口，一般不开 */ iptable
iptables查看、开放、删除端口、保存设置
热门推荐
暴走的二哈
01-23 2万+
iptables选项 -t<表>：指定要操纵的表； -A：向规则链中添加条目； -D：从规则链中删除条目； -i：向规则链中插入条目； -R：替换规则链中的条目； -L：显示规则链中已有的条目； -F：清楚规则链中已有的条目； -Z：清空规则链中的数据包计算器和字节计数器； -N：创建新的用户自定义规则链； -P：定义规则链中的默认目标； -h：显示帮助信息； -p：指定要匹配的数...
Linux踩坑记录--开放指定端口
qq_22222663的博客
03-01 1244
Linux踩坑记录–开放指定端口注意：redhat/centos 的iptables和firewalld是两种不同的防火墙机制（firewalld是centos升级到7后新建的代替iptables的）​ 所有如果在机器上同时安装的firewalld和iptables的话，开放端口的时候，两个防火墙都要进行设置。iptables开放端口：iptables -A INPUT -s 127.0.0.1
iptables 常用使用命令
hietech的博客
08-28 1万+
iptables 使用三个不同的链来允许或阻止流量：输入(input)、输出(output)和转发(forward)
iptables的50条常用命令
最新发布
m0_55877125的博客
10-22 1798
请注意，对于实际使用中的防火墙配置需根据具体的网络环境和安全需求做出调整。
iptables的使用
qq_61114906的博客
05-19 568
4. 允许特定端口的流量：`iptables -A INPUT -p <协议> --dport <端口号> -j ACCEPT`6. 阻止特定端口的流量：`iptables -A INPUT -p <协议> --dport <端口号> -j DROP`iptables -A INPUT -s <IP地址> -p tcp --dport <端口号> -j ACCEPT。3. 允许特定IP地址的流量：`iptables -A INPUT -s <IP地址> -j ACCEPT`
iptables 开放所有端口允许所有ip访问
06-03
您可以使用以下命令来允许所有IP访问所有端口： ``` sudo iptables -A INPUT -p tcp --dport 1:65535 -j ACCEPT sudo iptables -A INPUT -p udp --dport 1:65535 -j ACCEPT ``` 这将允许所有IP访问所有TCP和UDP端口。请注意，这并不是一个安全的做法，建议您只允许必要的端口通过iptables，并限制允许访问您的系统的IP地址列表。如果您需要允许来自特定IP地址的访问，可以使用以下命令： ``` sudo iptables -A INPUT -s <ip_address> -p tcp --dport <port_number> -j ACCEPT sudo iptables -A INPUT -s <ip_address> -p udp --dport <port_number> -j ACCEPT ``` 其中，`<ip_address>` 是您要允许访问的IP地址，`<port_number>` 是要允许访问的端口号。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值