iptables添加、删除端口

简洁才是王道，

下面是添加一个udp端口，端口号8566，即接收到8566端口的所有udp包

/sbin/iptables -I INPUT -p udp --dport 8566 -j ACCEPT

要删除这个设置也很简单

/sbin/iptables -D INPUT -p udp --dport 8566 -j ACCEPT

 

添加tcp端口

/sbin/iptables -I INPUT -p tcp --dport 1938 -j ACCEPT
/sbin/iptables -I INPUT -p tcp --dport 9901 -j ACCEPT

 限定端口最大连接数为100

/sbin/iptables -I INPUT -p tcp --dport 8080 -m connlimit --connlimit-above 100 -j REJECT

 

 

centos7开始使用firewall防火墙

添加端口

firewall-cmd --zone=public --add-port=8080/tcp --permanent