代码改变世界

linux防火墙开放端口，针对固定ip开放端口

2018-02-01 15:42  江海小神童  阅读(1429)  评论(0)  编辑  收藏  举报 
-A INPUT -m state --state NEW -m tcp -p tcp -s 127.0.0.1 --dport 8080 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp -s 141.36.185.213 --dport 8080 -j ACCEPT

 

以上加红地方就是只对本机和141.36.185.213开放8080端口，其他ip用telnet是无法连接的，

如果访问ip没有限制，就不需要添加-s ip地址了,例如

-A INPUT -m state --state NEW -m tcp -p tcp --dport 6379 -j ACCEPT

 

一定要在最后添加

-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited

COMMIT

 

 

否则，防火墙是不会起作用的。

重新启动防火墙

   service iptables start

新的防火墙规则就配好了