iptables规则设置

最新推荐文章于 2025-04-17 15:41:36 发布

@子非鱼

最新推荐文章于 2025-04-17 15:41:36 发布

阅读量810

点赞数 7

分类专栏： Linux 文章标签： linux 网络服务器

本文链接：https://blog.youkuaiyun.com/weixin_40123451/article/details/140625869

版权

宿主机iptables策略实施

#基础策略

iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT && \

iptables -A INPUT -p icmp -j ACCEPT && \

iptables -A INPUT -p udp -j ACCEPT && \

iptables -A INPUT -i lo -j ACCEPT

#允许某个IP地址访问

iptables -A INPUT -s IP地址 -j ACCEPT

#允许某个端口访问

iptables -A INPUT -p tcp --dport 端口号 -j ACCEPT

#允许某个网段访问

iptables -A INPUT -s 网段地址/掩码 -j ACCEPT

#允许某个协议访问

iptables -A INPUT -p 协议名称 -j ACCEPT

#禁止某个IP地址访问

iptables -A INPUT -s IP地址 -j DROP

#禁止某个端口访问

iptables -A INPUT -p tcp --dport 端口号 -j DROP

#禁止某个网段访问

iptables -A INPUT -s 网段地址/掩码 -j DROP

#IP白名单及端口访问策略

iptables -A INPUT -s 网段地址/掩码 -p tcp --dport 端口号 -j ACCEPT

#默认拒绝所有策略

iptables -A INPUT -j RE