linux 防火墙规则
查看防火墙状态
service iptables status
查看当前防火墙规则
iptables -L -n
清除预设表filter中的所有规则链的规则
iptables -F
vi /etc/sysconfig/iptables
-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT 添加允许端口通过防火墙然后保存 /etc/init.d/iptables save 重启iptables生效
iptables -A INPUT -p tcp --dport 22 -j ACCEPT 外添加临时防火墙规则 重启后失效
iptables -D INPUT -p tcp --dport 22 -j ACCEPT 删除临时防火墙规则
iptables -A INPUT -s 192.168.0.3 -p tcp --dport 22 -j ACCEPT #只允许该IP连接该机器22端口
PS：如果要允许,或限制一段IP地址可用 192.168.0.0/24 表示192.168.0.1-255端的所有IP.
24表示子网掩码数.但要记得把 /etc/sysconfig/iptables 里的这一行删了.
-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT 因为它表示所有地址都可以登陆.
iptables -A INPUT -p tcp –dport 21 -j ACCEPT
iptables -A INPUT -p tcp –dport 20 -j ACCEPT
#允许FTP服务的21和20端口
限制某个IP禁止访问
iptables -I INPUT -s ***.***.***.*** -j DROP
解除禁止ip
iptables -D INPUT -s ***.***.***.*** -j DROP
郑重声明：本站内容如果来自互联网及其他传播媒体，其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享，并不代表本站赞同其观点和对其真实性负责，也不构成任何其他建议。
