随笔 - 410  文章 - 0  评论 - 519  阅读 - 148万 

iptables规则

内核netfilter的规则:

 

iptables的规则:

基本操作

 

 

实践:往iptables中插入一条规则:禁止基于端口号为22的所有客户端访问(等于是禁止基于SSH的客户端连接)。

插入前:

 

插入后:

命令:

[root@rabbitmq01 ~]# iptables -I INPUT 1 -p tcp --dport 22 -j REJECT

 

INPUT,OUTPUT输入输出

FORWARD转发

NAT网络地址转换

 

配置文件和注意事项

默认通过iptables命令添加的规则不会永久保存。

 

最简单的办法是,先运行命令iptables -F,然后再运行命令service iptables save写回配置文件。

 

posted on   永远的麦子  阅读(675)  评论(0编辑  收藏  举报
编辑推荐:
· 如何编写易于单元测试的代码
· 10年+ .NET Coder 心语,封装的思维:从隐藏、稳定开始理解其本质意义
· .NET Core 中如何实现缓存的预热?
· 从 HTTP 原因短语缺失研究 HTTP/2 和 HTTP/3 的设计差异
· AI与.NET技术实操系列:向量存储与相似性搜索在 .NET 中的实现
阅读排行:
· 10年+ .NET Coder 心语 ── 封装的思维:从隐藏、稳定开始理解其本质意义
· 地球OL攻略 —— 某应届生求职总结
· 提示词工程——AI应用必不可少的技术
· Open-Sora 2.0 重磅开源!
· 周边上新:园子的第一款马克杯温暖上架
点击右上角即可分享
微信分享提示