IPtables的添加端口的小脚本

最新推荐文章于 2025-08-22 11:50:34 发布

最新推荐文章于 2025-08-22 11:50:34 发布 · 293 阅读

文章标签：

#网络

Iptables 专栏收录该内容

2 篇文章

订阅专栏

本文提供了一个防火墙脚本示例，该脚本使用iptables命令来设置基本的网络规则，包括允许SSH连接、限制HTTP请求并发数量，并阻止特定TCP和UDP端口的流量。

#!/bin/bash
# This is a Firewall script 
TCP="22 80 3306"
UDP="161"
iptables -F
iptables -X
iptables -t nat -F
iptables -t nat -X
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT
# 设置单个IP并发数
iptables -I INPUT -p tcp --dport 80 -m connlimit --connlimit-above 50 -j REJECT 
IPTABLES -A INPUT -i lo -p all -j ACCEPT 

#echo $PORT 
for i in  ${TCP}
do
#echo $i
iptables -A INPUT  -p tcp --dport $i -j DROP
done

for j in ${UDP}
do
iptables -A INPUT  -p udp --dport $j -j DROP
done
exit 0

经常远程操作但你这时候如果 iptables -F /X /Z 那么就完了连不上上

要用下面关闭脚本：

#!/bin/bash
# This is a Firewall script 
iptables -F
iptables -X
iptables -t nat -F
iptables -t nat -X
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
iptables -A INPUT -p tcp --dport 22222 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 22222 -j ACCEPT