090-防火墙针对某一个端口的白名单规则配置

最新推荐文章于 2025-04-11 15:13:53 发布

转载最新推荐文章于 2025-04-11 15:13:53 发布 · 672 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：https://my.oschina.net/u/3635512/blog/1797289

文章标签：

#网络 #python #javascript #ViewUI

本文详细介绍了如何通过编辑 /etc/sysconfig/iptables 文件来配置 Linux 系统的 iptables 防火墙规则。文中列出了针对特定 IP 地址和端口的允许和拒绝规则，并说明了如何重启防火墙使配置生效。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

2019独角兽企业重金招聘Python工程师标准>>>

/etc/sysconfig/iptables 设置完成之后重启防火墙 service iptables restart

# Firewall configuration written by system-config-firewall
*filter
:INPUT ACCEPT [28:4060]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [33:5665]
-A INPUT -p tcp -m state --state NEW -m tcp --dport 5667 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 5666 -j ACCEPT
COMMIT
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [5:356]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [6:544]
#-A INPUT -s 10.0.67.223/32 -p tcp -m tcp --dport 27017 -j ACCEPT
-A INPUT -s 10.0.67.148/32 -p tcp -m tcp --dport 27017 -j ACCEPT
-A INPUT -s 10.0.1.92/32 -p tcp -m tcp --dport 27017 -j ACCEPT
-A INPUT -s 10.0.1.80/32 -p tcp -m tcp --dport 27017 -j ACCEPT
-A INPUT -s 10.0.3.12/32 -p tcp -m tcp --dport 27017 -j ACCEPT
-A INPUT -s 10.0.1.61/32 -p tcp -m tcp --dport 27017 -j ACCEPT
-A INPUT -s 10.0.3.11/32 -p tcp -m tcp --dport 27017 -j ACCEPT
-A INPUT -s 10.0.3.13/32 -p tcp -m tcp --dport 27017 -j ACCEPT
-A INPUT -s 10.0.2.32/32 -p tcp -m tcp --dport 27017 -j ACCEPT
-A INPUT -s 10.0.1.39/32 -p tcp -m tcp --dport 27017 -j ACCEPT
-A INPUT -s 10.0.4.129/32 -p tcp -m tcp --dport 27017 -j ACCEPT
-A INPUT -s 10.0.4.124/32 -p tcp -m tcp --dport 27017 -j ACCEPT
-A INPUT -s 10.0.4.131/32 -p tcp -m tcp --dport 27017 -j ACCEPT
-A INPUT -s 10.0.2.208/32 -p tcp -m tcp --dport 27017 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 37017 -j DROP

-A INPUT -s 10.0.67.148/32 -p tcp -m tcp --dport 27018 -j ACCEPT
-A INPUT -s 10.0.1.92/32 -p tcp -m tcp --dport 27018 -j ACCEPT
-A INPUT -s 10.0.1.80/32 -p tcp -m tcp --dport 27018 -j ACCEPT
-A INPUT -s 10.0.3.12/32 -p tcp -m tcp --dport 27018 -j ACCEPT
-A INPUT -s 10.0.1.61/32 -p tcp -m tcp --dport 27018 -j ACCEPT
-A INPUT -s 10.0.3.11/32 -p tcp -m tcp --dport 27018 -j ACCEPT
-A INPUT -s 10.0.3.13/32 -p tcp -m tcp --dport 27018 -j ACCEPT
-A INPUT -s 10.0.2.32/32 -p tcp -m tcp --dport 27018 -j ACCEPT
-A INPUT -s 10.0.1.39/32 -p tcp -m tcp --dport 27018 -j ACCEPT
-A INPUT -s 10.0.4.129/32 -p tcp -m tcp --dport 27017 -j ACCEPT
-A INPUT -s 10.0.4.124/32 -p tcp -m tcp --dport 27017 -j ACCEPT
-A INPUT -s 10.0.4.131/32 -p tcp -m tcp --dport 27017 -j ACCEPT
-A INPUT -s 10.0.2.208/32 -p tcp -m tcp --dport 27017 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 37018 -j DROP

-A INPUT -s 10.0.67.148/32 -p tcp -m tcp --dport 27019 -j ACCEPT
-A INPUT -s 10.0.1.92/32 -p tcp -m tcp --dport 27019 -j ACCEPT
-A INPUT -s 10.0.1.80/32 -p tcp -m tcp --dport 27019 -j ACCEPT
-A INPUT -s 10.0.3.12/32 -p tcp -m tcp --dport 27019 -j ACCEPT
-A INPUT -s 10.0.1.61/32 -p tcp -m tcp --dport 27019 -j ACCEPT
-A INPUT -s 10.0.3.11/32 -p tcp -m tcp --dport 27019 -j ACCEPT
-A INPUT -s 10.0.3.13/32 -p tcp -m tcp --dport 27019 -j ACCEPT
-A INPUT -s 10.0.2.32/32 -p tcp -m tcp --dport 27019 -j ACCEPT
-A INPUT -s 10.0.1.39/32 -p tcp -m tcp --dport 27019 -j ACCEPT
-A INPUT -s 10.0.4.129/32 -p tcp -m tcp --dport 27017 -j ACCEPT
-A INPUT -s 10.0.4.124/32 -p tcp -m tcp --dport 27017 -j ACCEPT
-A INPUT -s 10.0.4.131/32 -p tcp -m tcp --dport 27017 -j ACCEPT
-A INPUT -s 10.0.2.208/32 -p tcp -m tcp --dport 27017 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 37019 -j DROP
COMMIT

转载于:https://my.oschina.net/u/3635512/blog/1797289