loading...

iptables只允许指定ip地址访问指定端口

发布时间:November 9, 2014 分类:Linux

运动减肥心得-基础概念篇

当前日志是最后一篇

首先,清除所有预设置

iptables -F#清除预设表filter中的所有规则链的规则
iptables -X#清除预设表filter中使用者自定链中的规则

其次,设置只允许指定ip地址访问指定端口

iptables -A INPUT -s xxx.xxx.xxx.xxx -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -d xxx.xxx.xxx.xxx -p tcp --sport 22 -j ACCEPT
iptables -A INPUT -s xxx.xxx.xxx.xxx -p tcp --dport 3306 -j ACCEPT
iptables -A OUTPUT -d xxx.xxx.xxx.xxx -p tcp --sport 3306 -j ACCEPT

上面这两条,请注意--dport为目标端口,当数据从外部进入服务器为目标端口;反之,数据从服务器出去则为数据源端口,使用 --sport
同理,-s是指定源地址,-d是指定目标地址。

然后,关闭所有的端口

iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP

最后,保存当前规则

/etc/rc.d/init.d/iptables save
service iptables restart

这种iptables的规则设定适用于只充当MySQL服务器的管理和维护,外部地址不提供任何服务。

如果你希望yum可以运行的话,还需要添加以下内容,允许DNS请求的53端口,允许下载随机产生的高端口

iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -p udp --sport 53 -j ACCEPT
iptables -A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A OUTPUT -p udp --dport 53 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 10000:65535 -j ACCEPT
/etc/rc.d/init.d/iptables save
service iptables restart

Tags: iptables


已有 9 条评论 »

  1. 王语双个人网站 王语双个人网站

    博主傍晚好!不经意路过,留言是种美德,同时证明我来过。欢迎回访!

  2. 香港服务器 香港服务器

    各位站长好,买主机送平板,独立IP专享7折,推介活动享受返利,博主有兴趣广告合作可加Q:2954243953

  3. 洁净工程 洁净工程

    http://www.flshc.com FFU层流罩/风淋室/双人风淋室/超净工作台/传递窗
    http://www.flshc.com 耐高温高效过滤器/自净器
    http://www.flshc.com 空气过滤器/高效过滤器/风淋室
    http://www.flshc.com 多人风淋通道/组培超净工作台
    http://www.gdsanhui.com 净化厂房 /净化车间 /洁净车间 /广州净化工程 /广东净化工程
    http://www.gdsanhui.com 净化工程 / 洁净厂房/净化车间改造/洁净厂房改造
    http://www.gdsanhui.com化妆品无尘车间装修/电子厂洁净/彩钢板隔断/彩钢板装修
    http://www.gdsanhui.com 实验室边台/实验室家具/实验室中央台/生物安全柜

  4. 值得买 值得买

    学习了

  5. dearbaba dearbaba

    看了您的博文总结的非常好,您的博客非常不错。我也推荐一个程序员必备的搜索博客问答的网站 http://www.itdaan.com 。

  6. fr33m4n fr33m4n

    feed.ccvita.com 抓取不到feed了。。。

  7. iaccepted iaccepted

    这篇文章写的不错

  8. iaccepted iaccepted

    这篇文章写的不错 凌风技术站www.iaccepted.net

  9. 企业咨询 企业咨询

    学习了,感谢分享

添加新评论 »

captcha
请输入验证码