位置: 编程技术 - 正文

iptables防火墙只允许指定ip连接指定端口、访问指定网站(iptables防火墙规则)

编辑:rootadmin

推荐整理分享iptables防火墙只允许指定ip连接指定端口、访问指定网站(iptables防火墙规则),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:iptables防火墙开放端口,iptable防火墙关闭,iptables防火墙开放端口,防火墙 iptables,简述iptables防火墙工作原理,iptables防火墙开放端口,简述iptables防火墙工作原理,iptables网络防火墙的链,内容如对您有帮助,希望把文章链接给更多的朋友!

需要开端口,指定IP和局域网

下面三行的意思:

先关闭所有的端口

开启ip段..1.0/端的口

开启ip段.../端ip段的口

# iptables -I INPUT -p tcp --dport -j DROP # iptables -I INPUT -s ..1.0/ -p tcp --dport -j ACCEPT# iptables -I INPUT -s .../ -p tcp --dport -j ACCEPT

以上是临时设置。

1.先备份iptables

# cp /etc/sysconfig/iptables /var/tmp

2.然后保存iptables

# service iptables save

3.重启防火墙

#service iptables restart

以下是端口,先全部封再开某些的IP

iptables -I INPUT -p tcp --dport -j DROPiptables -I INPUT -s ..1.0/ -p tcp --dport -j ACCEPT如果用了NAT转发记得配合以下才能生效

iptables -I FORWARD -p tcp --dport -j DROPiptables -I FORWARD -s ..1.0/ -p tcp --dport -j ACCEPT

常用的IPTABLES规则如下:

只能收发邮件,别的都关闭iptables -I Filter -m mac --mac-source :0F:EA::: -j DROPiptables -I Filter -m mac --mac-source :0F:EA::: -p udp --dport -j ACCEPTiptables -I Filter -m mac --mac-source :0F:EA::: -p tcp --dport -j ACCEPTiptables -I Filter -m mac --mac-source :0F:EA::: -p tcp --dport -j ACCEPT

IPSEC NAT 策略iptables -I PFWanPriv -d ...2 -j ACCEPTiptables -t nat -A PREROUTING -p tcp --dport -d $INTERNET_ADDR -j DNAT --to-destination ...2:

iptables -t nat -A PREROUTING -p tcp --dport -d $INTERNET_ADDR -j DNAT --to-destination ...2:

iptables -t nat -A PREROUTING -p udp --dport -d $INTERNET_ADDR -j DNAT --to-destination ...2:

iptables -t nat -A PREROUTING -p udp --dport -d $INTERNET_ADDR -j DNAT --to-destination ...2:

iptables -t nat -A PREROUTING -p udp --dport -d $INTERNET_ADDR -j DNAT --to-destination ...2:

iptables防火墙只允许指定ip连接指定端口、访问指定网站(iptables防火墙规则)

FTP服务器的NATiptables -I PFWanPriv -p tcp --dport -d ... -j ACCEPTiptables -t nat -A PREROUTING -p tcp --dport -d $INTERNET_ADDR -j DNAT --to-destination ...:

只允许访问指定网址iptables -A Filter -p udp --dport -j ACCEPTiptables -A Filter -p tcp --dport -j ACCEPTiptables -A Filter -d www..org -j ACCEPTiptables -A Filter -d img.cn.com -j ACCEPTiptables -A Filter -j DROP

开放一个IP的一些端口,其它都封闭iptables -A Filter -p tcp --dport -s ... -d www.pconline.com.cn -j ACCEPTiptables -A Filter -p tcp --dport -s ... -j ACCEPTiptables -A Filter -p tcp --dport -s ... -j ACCEPTiptables -A Filter -p tcp --dport -s ... -j ACCEPTiptables -A Filter -p tcp --dport -j ACCEPTiptables -A Filter -p udp --dport -j ACCEPTiptables -A Filter -j DROP

多个端口iptables -A Filter -p tcp -m multiport --destination-port ,,, -s ...3 -j REJECT

连续端口iptables -A Filter -p tcp -m multiport --source-port ,,, -s ...3 -j REJECT iptables -A Filter -p tcp --source-port 2: -s ...3 -j REJECT

指定时间上网iptables -A Filter -s ... -m time --timestart 6: --timestop : --days Mon,Tue,Wed,Thu,Fri,Sat,Sun -j DROPiptables -A Filter -m time --timestart : --timestop : --days Mon,Tue,Wed,Thu,Fri,Sat,Sun -j ACCEPTiptables -A Filter -m time --timestart : --timestop 8: --days Mon,Tue,Wed,Thu,Fri,Sat,Sun -j ACCEPT

禁止多个端口服务iptables -A Filter -m multiport -p tcp --dport ,, -j ACCEPT

将WAN 口NAT到PCiptables -t nat -A PREROUTING -i $INTERNET_IF -d $INTERNET_ADDR -j DNAT --to-destination ..0.1

将WAN口端口NAT到。。。的端口iptables -t nat -A PREROUTING -p tcp --dport -d $INTERNET_ADDR -j DNAT --to-destination ...:

MAIL服务器要转的端口iptables -t nat -A PREROUTING -p tcp --dport -d $INTERNET_ADDR -j DNAT --to-destination ...:iptables -t nat -A PREROUTING -p tcp --dport -d $INTERNET_ADDR -j DNAT --to-destination ...:

只允许PING 。。。,别的服务都禁止iptables -A Filter -p icmp -s ... -d ... -j ACCEPTiptables -A Filter -j DROP

禁用BT配置iptables –A Filter –p tcp –dport : –j DROP

禁用QQ防火墙配置iptables -A Filter -p udp --dport ! -j DROPiptables -A Filter -d ...0/ -j DROPiptables -A Filter -d ...0/ -j DROPiptables -A Filter -d ... -j DROP

基于MAC,只能收发邮件,其它都拒绝iptables -I Filter -m mac --mac-source :0A:EB:::A1 -j DROPiptables -I Filter -m mac --mac-source :0A:EB:::A1 -p tcp --dport -j ACCEPTiptables -I Filter -m mac --mac-source :0A:EB:::A1 -p tcp --dport -j ACCEPT

禁用MSN配置iptables -A Filter -p udp --dport 9 -j DROPiptables -A Filter -p tcp --dport -j DROPiptables -A Filter -p tcp --dport -d ... -j DROPiptables -A Filter -p tcp --dport -d ...0/ -j DROP

只允许PING 。。。 其它公网IP都不许PINGiptables -A Filter -p icmp -s ... -d ... -j ACCEPTiptables -A Filter -p icmp -j DROP

禁止某个MAC地址访问internet:iptables -I Filter -m mac --mac-source :::8F::F8 -j DROP

禁止某个IP地址的PING:iptables –A Filter –p icmp –s ..0.1 –j DROP

禁止某个IP地址服务:iptables –A Filter -p tcp -s ..0.1 --dport -j DROPiptables –A Filter -p udp -s ..0.1 --dport -j DROP

只允许某些服务,其他都拒绝(2条规则)iptables -A Filter -p tcp -s ..0.1 --dport -j ACCEPTiptables -A Filter -j DROP

禁止某个IP地址的某个端口服务iptables -A Filter -p tcp -s ... --dport -j ACCEPTiptables -A Filter -p tcp -s ... --dport -j DROP

禁止某个MAC地址的某个端口服务

iptables -I Filter -p tcp -m mac --mac-source :::8F::F8 --dport -j DROP

禁止某个MAC地址访问internet:iptables -I Filter -m mac --mac-source ::::: -j DROP

禁止某个IP地址的PING:iptables –A Filter –p icmp –s ..0.1 –j DROP

epel源报错解决汇总 当我在有些VPS或者服务器上安装epel源以后,发现会报下面的这种错误:Error:Cannotretrievemetalinkforrepository:epel.Pleaseverifyitspathandtryagain原因是某epel的镜像节

Linux中使用cpulimit限制进程的cpu使用率 很用Linux时可能大家经常发现莫名其妙就变的非常慢,这时多半是后台进程使用的cpu和内存太多了。如何限制每个进程的cpu使用资源呢?可以使用cpulimit

fcntl函数的说明与实例 (文件加锁) 对文件加锁是原子性的,可以用于进程间文件操作的同步。在linux下,有三个函数可以对文件进程加锁,分别是fcntl、flock、lockf。这里只说fcntl,它的用

标签: iptables防火墙规则

本文链接地址:https://www.jiuchutong.com/biancheng/368218.html 转载请保留说明!

上一篇:新装Linux系统没有网卡驱动的解决办法和步骤(装了linux后windows没有了)

下一篇:epel源报错解决汇总(epipe错误)

  • 资产负债表第二季度年初余额怎么填
  • 新公司注册完成的后续流程
  • 缴纳的增值税在资产负债表中怎么体现
  • 增值税纳税申报表附列资料(三)
  • 展示费是业务宣传费吗
  • 报关单境外收货人和合同不一致
  • 分公司能享受小微企业所得税优惠吗
  • 资本成本与财务风险的区别
  • 个体工商户税收怎么算
  • 出租固定资产取得的租金收入属于什么收入
  • 不够起征点免缴的增值税如何做税务处理?
  • 年末转出未交增值税的视频
  • 公司开给个人的发票有什么用
  • 增值税专用发票验票
  • 代扣代缴企业所得税10%
  • 企业自主招聘有编制吗
  • 一个十图
  • 计提水电费是什么凭证
  • 怎样根据利润表做资产负债表
  • 所有者权益类科目借贷方向
  • 事业单位固定资产盘盈账务处理
  • 税控设备指什么
  • 政府授权国企为基建项目建设单位
  • PHP+jQuery+Ajax实现分页效果 jPaginate插件的应用
  • php该怎么学
  • 在win7系统中安装win10
  • schedhlp.exe - schedhlp是什么进程 作用是什么
  • 系统托盘开不开
  • 实收资本没到位会计怎么处理
  • 广电默认网关是多少
  • cpqinet.exe是什么进程 安全吗 cpqinet进程安全性评估
  • 如何在windows server2016中禁用域用户账户
  • GCC strict aliasing – 嫉妒就是承认自己不如别人
  • 服装制造行业成本占比
  • python获取值对应的键
  • 关于专利技术转让的说法
  • 印花税没交会怎么样
  • 企业之间的借款利息收入缴纳增值税吗?
  • 投资性房地产递延所得税负债为什么计入其他综合收益
  • 虚开普票的立案标准
  • 电子发票会自动上传吗
  • 进项税都有什么
  • sql2012 win10
  • 企业购入固定资产误计入管理费用
  • 金税盘一天可以开多少张发票
  • 附加税减免计入什么科目
  • 厂房维修费是制造费用还是管理费用
  • 服务费发票的税率
  • 本月记账之前是不是要结转上月
  • 增值税留抵退税的账务处理
  • 进项税额中运输费怎么算
  • 费用减少利润减少的情况
  • 购买土地的流程
  • 货物逾期保管费怎么算
  • 材料采购发生的共同费用可以按什么作为分配基础
  • 暂估应付账款的科目编码
  • 应收票据背书转让不终止确认如何记账
  • 固定资产中如何计算折旧
  • 生产型企业加计扣除10%
  • 会计什么情况下不用继续教育
  • 几个比较重要的家风
  • mysql5.7.31
  • MS DTC 事务管理器无法启动的解决方案
  • 安装solaris11
  • Ubuntu中Virtualbox虚拟机NAT方式无法上网解决方法
  • linux diff用法
  • cleanmymac3激活码领取
  • macbook截
  • linux7.2 sudo权限配置
  • mssearch.exe - mssearch是什么进程 有什么用
  • reald是什么格式
  • perl正则表达
  • python拷贝列表
  • Android的PopupWindow使用android学习之旅(四十三)
  • 国家税务总局山西省电子税务局
  • 发票打印怎么调整尺寸
  • 松原江北小吃一条街
  • 土地招拍挂土地出让金
  • 个人工资所得税缴纳标准2023年
  • 2021年税务高雅春联带横批
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设