iptables防火墙 只允许某IP访问某端口.doc

iptables防火墙 只允许某IP访问某端口、访问特定网站 2012-11-15 0 个评论 收藏 我要投稿 1.先备份iptables # cp /etc/sysconfig/iptables /var/tmp 需要开80端口，指定IP和局域网 下面三行的意思： 先关闭所有的80端口 开启ip段/24端的80口 开启ip段23/24端ip段的80口 # iptables -I INPUT -p tcp --dport 80 -j DROP # iptables -I INPUT -s /24 -p tcp --dport 80 -j ACCEPT # iptables -I INPUT -s 23/24 -p tcp --dport 80 -j ACCEPT 以上是临时设置。 2.然后保存iptables # service iptables save 3.重启防火墙 #service iptables restart ===============以下是转载================================================ 以下是端口，先全部封再开某些的IP iptables -I INPUT -p tcp --dport 9889 -j DROP iptables -I INPUT -s /24 -p tcp --dport 9889 -j ACCEPT 如果用了NAT转发记得配合以下才能生效 iptables -I FORWARD -p tcp --dport 80 -j DROP iptables -I FORWARD -s /24 -p tcp --dport 80 -j ACCEPT 常用的IPTABLES规则如下： 只能收发邮件，别的都关闭 iptables -I Filter -m mac --mac-source 00:0F:EA:25:51:37 -j DROP iptables -I Filter -m mac --mac-source 00:0F:EA:25:51:37 -p udp --dport 53 -j ACCEPT iptables -I Filter -m mac --mac-source 00:0F:EA:25:51:37 -p tcp --dport 25 -j ACCEPT iptables -I Filter -m mac --mac-source 00:0F:EA:25:51:37 -p tcp --dport 110 -j ACCEPT IPSEC NAT 策略 iptables -I PFWanPriv -d -j ACCEPT iptables -t nat -A PREROUTING -p tcp --dport 80 -d $INTERNET_ADDR -j DNAT --to-destination :80 iptables -t nat -A PREROUTING -p tcp --dport 1723 -d $INTERNET_ADDR -j DNAT --to-destination :1723 iptables -t nat -A PREROUTING -p udp --dport 1723 -d $INTERNET_ADDR -j DNAT --to-destination :1723 iptables -t nat -A PREROUTING -p udp --dport 500 -d $INTERNET_ADDR -j DNAT --to-destination :500 iptables -t nat -A PREROUTING -p udp --dport 4500 -d $INTERNET_ADDR -j DNAT --to-destination :4500 FTP服务器的NAT iptables -I PFWanPriv -p tcp --dport 21 -d 00 -j ACCEPT iptables -t nat -A PREROUTING -p tcp --dport 21 -d $INTERNET_ADDR -j DNAT --to-destination 00:21 只允许访问指定网址 iptables -A Filter -p udp --dport 53 -j ACCEPT iptables -A Filter -p tcp --dport 53 -j ACCEPT iptables -A Filter -d -j ACCEPT iptables -A Filter -d -j ACCEPT iptables -A Filter -j DROP 开放一个IP的一些端口，其它