本篇內容介紹了“linux怎么增加iptables防火墻規則”的有關知識,在實際案例的操作過程中,不少人都會遇到這樣的困境,接下來就讓小編帶領大家學習一下如何處理這些情況吧!希望大家仔細閱讀,能夠學有所成!
iptables設置
復制代碼 代碼如下:
*filter
:input drop [0:0]
:forward accept [0:0]
:output accept [49061:9992130]
-a input -i lo -j accept 不開啟會有很多服務無法使用,開啟回環地址
-a input -p icmp -j accept 允許icmp包通過,也就是允許別人ping自己
-a input -m state --state related,established -j accept
-a input -p tcp -m tcp --dport 21 -j accept
-a input -p tcp -m tcp --dport 25 -j accept
-a input -p tcp -m tcp --dport 80 -j accept
-a input -p tcp -m tcp --dport 110 -j accept
-a input -p tcp -m tcp --dport 8080 -j accept
-a input -p tcp -m tcp --dport 10337 -j accept 這是我自己的ssh連接端口
-a input -j reject --reject-with icmp-host-prohibited
commit
注釋:使用的時候要把規則后的中文注釋去掉,上面也可以寫成多端口方式
復制代碼 代碼如下:
-a input -p tcp -m multiport --dports 21,25,80,110,3306,8080,10337 -j accept
“linux怎么增加iptables防火墻規則”的內容就介紹到這里了,感謝大家的閱讀。如果想了解更多行業相關的知識可以關注億速云網站,小編將為大家輸出更多高質量的實用文章!
免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。