当前位置: 首页 > >

Linux 中的防火墙 端口记录

发布时间:

Linux 中的防火墙记录


防火墙命令


1) *艉笊
开启: chkconfig iptables on
关闭: chkconfig iptables off


2) 即时生效,*艉笫
service iptables status 查看防火墙状态
service iptables start 开启防火墙
service iptables stop 关闭防火墙
service iptables restart *舴阑鹎


查看iptables规则及编号
iptables -nL ?line-number


关闭所有的INPUT 、 FORWARD(转发) 、 OUTPUT的所有端口
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT DROP


一、通过规则修改


1、查看


iptables -nL ?-line-number


-L查看当前表的所有规则,默认查看的是filter表,如果要查看NAT表,可以加上-t NAT参数。


-n不对ip地址进行反查,加上这个参数显示速度会快很多。


-v输出详细信息,包含通过该规则的数据包数量,总字节数及相应的网络接口。


?line-number显示规则的序列号,这个参数在删除或修改规则时会用到。


2.添加端口


命令添加


iptables -A INPUT -p tcp ?dport 22 -j ACCEPT
iptables -A OUTPUT -p tcp ?sport 22 -j ACCEPT


参数讲解:
?A 参数就看成是添加一条规则
?p 指定是什么协议,我们常用的tcp 协议,当然也有udp,例如53端口的DNS
?dport 就是目标端口,当数据从外部进入服务器为目标端口
?sport 数据从服务器出去,则为数据源端口使用
?j 就是指定是 ACCEPT -接收 或者 DROP 不接收


添加后保存
serivce iptables save


删除规则
iptables -D INPUT 2
删除INPUT链编号为2的规则


禁止某个IP访问
iptables -A INPUT -p tcp -s 192.168.168.1 -j DROP
?s 参数是来源(即192.168.168.1)
后面拒绝就是DROP


Linux端口配置记录



友情链接: