位置: 编程技术 - 正文

iptables防火墙只允许指定ip连接指定端口、访问指定网站(iptables防火墙规则)

编辑:rootadmin

推荐整理分享iptables防火墙只允许指定ip连接指定端口、访问指定网站(iptables防火墙规则),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:iptables防火墙开放端口,iptable防火墙关闭,iptables防火墙开放端口,防火墙 iptables,简述iptables防火墙工作原理,iptables防火墙开放端口,简述iptables防火墙工作原理,iptables网络防火墙的链,内容如对您有帮助,希望把文章链接给更多的朋友!

需要开端口,指定IP和局域网

下面三行的意思:

先关闭所有的端口

开启ip段..1.0/端的口

开启ip段.../端ip段的口

# iptables -I INPUT -p tcp --dport -j DROP # iptables -I INPUT -s ..1.0/ -p tcp --dport -j ACCEPT# iptables -I INPUT -s .../ -p tcp --dport -j ACCEPT

以上是临时设置。

1.先备份iptables

# cp /etc/sysconfig/iptables /var/tmp

2.然后保存iptables

# service iptables save

3.重启防火墙

#service iptables restart

以下是端口,先全部封再开某些的IP

iptables -I INPUT -p tcp --dport -j DROPiptables -I INPUT -s ..1.0/ -p tcp --dport -j ACCEPT如果用了NAT转发记得配合以下才能生效

iptables -I FORWARD -p tcp --dport -j DROPiptables -I FORWARD -s ..1.0/ -p tcp --dport -j ACCEPT

常用的IPTABLES规则如下:

只能收发邮件,别的都关闭iptables -I Filter -m mac --mac-source :0F:EA::: -j DROPiptables -I Filter -m mac --mac-source :0F:EA::: -p udp --dport -j ACCEPTiptables -I Filter -m mac --mac-source :0F:EA::: -p tcp --dport -j ACCEPTiptables -I Filter -m mac --mac-source :0F:EA::: -p tcp --dport -j ACCEPT

IPSEC NAT 策略iptables -I PFWanPriv -d ...2 -j ACCEPTiptables -t nat -A PREROUTING -p tcp --dport -d $INTERNET_ADDR -j DNAT --to-destination ...2:

iptables -t nat -A PREROUTING -p tcp --dport -d $INTERNET_ADDR -j DNAT --to-destination ...2:

iptables -t nat -A PREROUTING -p udp --dport -d $INTERNET_ADDR -j DNAT --to-destination ...2:

iptables -t nat -A PREROUTING -p udp --dport -d $INTERNET_ADDR -j DNAT --to-destination ...2:

iptables -t nat -A PREROUTING -p udp --dport -d $INTERNET_ADDR -j DNAT --to-destination ...2:

iptables防火墙只允许指定ip连接指定端口、访问指定网站(iptables防火墙规则)

FTP服务器的NATiptables -I PFWanPriv -p tcp --dport -d ... -j ACCEPTiptables -t nat -A PREROUTING -p tcp --dport -d $INTERNET_ADDR -j DNAT --to-destination ...:

只允许访问指定网址iptables -A Filter -p udp --dport -j ACCEPTiptables -A Filter -p tcp --dport -j ACCEPTiptables -A Filter -d www..org -j ACCEPTiptables -A Filter -d img.cn.com -j ACCEPTiptables -A Filter -j DROP

开放一个IP的一些端口,其它都封闭iptables -A Filter -p tcp --dport -s ... -d www.pconline.com.cn -j ACCEPTiptables -A Filter -p tcp --dport -s ... -j ACCEPTiptables -A Filter -p tcp --dport -s ... -j ACCEPTiptables -A Filter -p tcp --dport -s ... -j ACCEPTiptables -A Filter -p tcp --dport -j ACCEPTiptables -A Filter -p udp --dport -j ACCEPTiptables -A Filter -j DROP

多个端口iptables -A Filter -p tcp -m multiport --destination-port ,,, -s ...3 -j REJECT

连续端口iptables -A Filter -p tcp -m multiport --source-port ,,, -s ...3 -j REJECT iptables -A Filter -p tcp --source-port 2: -s ...3 -j REJECT

指定时间上网iptables -A Filter -s ... -m time --timestart 6: --timestop : --days Mon,Tue,Wed,Thu,Fri,Sat,Sun -j DROPiptables -A Filter -m time --timestart : --timestop : --days Mon,Tue,Wed,Thu,Fri,Sat,Sun -j ACCEPTiptables -A Filter -m time --timestart : --timestop 8: --days Mon,Tue,Wed,Thu,Fri,Sat,Sun -j ACCEPT

禁止多个端口服务iptables -A Filter -m multiport -p tcp --dport ,, -j ACCEPT

将WAN 口NAT到PCiptables -t nat -A PREROUTING -i $INTERNET_IF -d $INTERNET_ADDR -j DNAT --to-destination ..0.1

将WAN口端口NAT到。。。的端口iptables -t nat -A PREROUTING -p tcp --dport -d $INTERNET_ADDR -j DNAT --to-destination ...:

MAIL服务器要转的端口iptables -t nat -A PREROUTING -p tcp --dport -d $INTERNET_ADDR -j DNAT --to-destination ...:iptables -t nat -A PREROUTING -p tcp --dport -d $INTERNET_ADDR -j DNAT --to-destination ...:

只允许PING 。。。,别的服务都禁止iptables -A Filter -p icmp -s ... -d ... -j ACCEPTiptables -A Filter -j DROP

禁用BT配置iptables –A Filter –p tcp –dport : –j DROP

禁用QQ防火墙配置iptables -A Filter -p udp --dport ! -j DROPiptables -A Filter -d ...0/ -j DROPiptables -A Filter -d ...0/ -j DROPiptables -A Filter -d ... -j DROP

基于MAC,只能收发邮件,其它都拒绝iptables -I Filter -m mac --mac-source :0A:EB:::A1 -j DROPiptables -I Filter -m mac --mac-source :0A:EB:::A1 -p tcp --dport -j ACCEPTiptables -I Filter -m mac --mac-source :0A:EB:::A1 -p tcp --dport -j ACCEPT

禁用MSN配置iptables -A Filter -p udp --dport 9 -j DROPiptables -A Filter -p tcp --dport -j DROPiptables -A Filter -p tcp --dport -d ... -j DROPiptables -A Filter -p tcp --dport -d ...0/ -j DROP

只允许PING 。。。 其它公网IP都不许PINGiptables -A Filter -p icmp -s ... -d ... -j ACCEPTiptables -A Filter -p icmp -j DROP

禁止某个MAC地址访问internet:iptables -I Filter -m mac --mac-source :::8F::F8 -j DROP

禁止某个IP地址的PING:iptables –A Filter –p icmp –s ..0.1 –j DROP

禁止某个IP地址服务:iptables –A Filter -p tcp -s ..0.1 --dport -j DROPiptables –A Filter -p udp -s ..0.1 --dport -j DROP

只允许某些服务,其他都拒绝(2条规则)iptables -A Filter -p tcp -s ..0.1 --dport -j ACCEPTiptables -A Filter -j DROP

禁止某个IP地址的某个端口服务iptables -A Filter -p tcp -s ... --dport -j ACCEPTiptables -A Filter -p tcp -s ... --dport -j DROP

禁止某个MAC地址的某个端口服务

iptables -I Filter -p tcp -m mac --mac-source :::8F::F8 --dport -j DROP

禁止某个MAC地址访问internet:iptables -I Filter -m mac --mac-source ::::: -j DROP

禁止某个IP地址的PING:iptables –A Filter –p icmp –s ..0.1 –j DROP

epel源报错解决汇总 当我在有些VPS或者服务器上安装epel源以后,发现会报下面的这种错误:Error:Cannotretrievemetalinkforrepository:epel.Pleaseverifyitspathandtryagain原因是某epel的镜像节

Linux中使用cpulimit限制进程的cpu使用率 很用Linux时可能大家经常发现莫名其妙就变的非常慢,这时多半是后台进程使用的cpu和内存太多了。如何限制每个进程的cpu使用资源呢?可以使用cpulimit

fcntl函数的说明与实例 (文件加锁) 对文件加锁是原子性的,可以用于进程间文件操作的同步。在linux下,有三个函数可以对文件进程加锁,分别是fcntl、flock、lockf。这里只说fcntl,它的用

标签: iptables防火墙规则

本文链接地址:https://www.jiuchutong.com/biancheng/368218.html 转载请保留说明!

上一篇:新装Linux系统没有网卡驱动的解决办法和步骤(装了linux后windows没有了)

下一篇:epel源报错解决汇总(epipe错误)

  • 计提年终奖可以冲减利润
  • 小规模纳税人收到专票后如何处理
  • 应付利润借方有余额怎么处理
  • 未到期责任准备金24分法详解
  • 企业合并的被合并方会计分录
  • 冲销成本结转需要什么凭证
  • 开票系统年费怎么缴纳
  • 自产产品用于销售费用
  • 伤亡保险是什么意思
  • 企业一般户可以扣税吗
  • 收到专票未抵扣,销售方作废怎么处理
  • 一般纳税人花椒税率
  • 月末主营业务收入结转会计分录
  • 外地预缴的企业所得税可以退吗
  • 公司向个人租车协议范本
  • 主营业务成本没有结转怎么办
  • 机动车发票有几联
  • 报关单毛重错了被海关查到
  • 进口货物的关税税率
  • 建安企业结转成本如何计算
  • 经办人需要承担风险盘锦交通运输破坏营商环境
  • 小规模纳税人印花税怎样计算
  • 新版edge浏览器设置背景图片
  • 王者荣耀花木兰打法教学
  • 标书装订费用分录
  • 哪家银行理财产品收益率高
  • macbook air怎么点击
  • vue3使用vueup/vue-quill富文本、并限制输入字数
  • 运动目标检测算法
  • php函数名
  • 自产自销的苗木免税吗
  • php 输出
  • vue2vue3的区别
  • ethtool-g
  • 支付中介费和物业费比例
  • 水费发票掉了可以补打吗
  • 红字写信是什么意思
  • react context优化四重奏教程示例
  • 已付款未开票怎么做账
  • sqlserver2008误操作数据
  • 补计提工资什么意思
  • 小规模纳税人差额征收税率是多少
  • 计提怎么理解
  • 借款合同印花税优惠政策
  • 采购成本和销售成本的核算
  • 公司注销后实收资本要交税吗
  • mysql触发器菜鸟教程
  • 总资产法怎么计算公式
  • 增值税期末留抵税额是什么意思
  • 预缴增值税及附加可以在电子税务局申报吗
  • 医院食堂餐饮服务方案
  • 如何冲其他应付款发票
  • 物料损失怎么入账
  • 固定资产确认条件最新
  • 餐饮行业的原材料怎么做账
  • Linux系统配置IP
  • centos5安装步骤
  • 笔记本搜索功能用不了
  • mac m1读取ntfs
  • csrss exe
  • windows102021年更新
  • Windows RT 8.1 Update 3九月发布 届时将加入改进版锁屏
  • linux命令光标移动到末尾
  • Intermediate Unity 3D for iOS: Part 1/3
  • opengl示例
  • css控制图片大小和宽度
  • javascript数据结构
  • bat删除隐藏文件
  • input lead
  • jquery选择指定标签
  • Node.js中的construct
  • unity物理引擎原理
  • web开发手机app
  • python中的字符型
  • 批量 update
  • 重庆税务登记证在哪里办理
  • 上海社保联网
  • 四川社保缴费后多久生效
  • 地税局与税务局的区别
  • 河北省原地税局领导班子
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设