Linux下iptables常用命令介绍

2018-08-03 14:18:11 6275

增加端口8080:

iptables -A INPUT -p tcp --dport 8080 -j ACCEPT
/etc/rc.d/init.d/iptables save
/etc/init.d/iptables restart

增加IP白名单:

iptables -A INPUT -s xxx.xxx.xxx.xxx -j ACCEPT

只允许特定IP访问某端口:

vi /etc/sysconfig/iptables
-A INPUT -s 192.168.5.244 -p tcp --dport 22 -j ACCEPT  
-A INPUT -p tcp  --dport 22 -j DROP

开启防火墙(重启后永久生效):

chkconfig iptables on

关闭防火墙(重启后永久生效):

chkconfig iptables off

开启防火墙(即时生效,重启后失效):

service iptables start

关闭防火墙(即时生效,重启后失效):

service iptables stop

重启防火墙:

service iptables restartd

查看打开的端口:

/etc/init.d/iptables status

参数说明:

–A 参数就看成是添加一条规则
–p 指定是什么协议,我们常用的tcp 协议,当然也有udp,例如53端口的DNS
–dport 就是目标端口,当数据从外部进入服务器为目标端口
–sport 数据从服务器出去,则为数据源端口使用
–j 就是指定是 ACCEPT -接收 或者 DROP 不接收


提交成功!非常感谢您的反馈,我们会继续努力做到更好!

这条文档是否有帮助解决问题?

非常抱歉未能帮助到您。为了给您提供更好的服务,我们很需要您进一步的反馈信息:

在文档使用中是否遇到以下问题: