linux iptables 埠開放限制
阿新 • • 發佈：2018-12-31
以下是iptables埠開放控制配置80、22埠內外網全部開放，8080、6379埠只對內網ip為10.104.2.22的客戶機開放
3306埠只對10.104.2.22、183.62.56.11的ip開放
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT -A INPUT -p icmp -j ACCEPT -A INPUT -i lo -j ACCEPT -A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT -A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT -A INPUT -s 10.104.2.22 -p tcp -m tcp --dport 8080 -j ACCEPT -A INPUT -p tcp -m tcp -m state --state NEW --dport 8080 -j DROP -A INPUT -s 10.104.2.22 -p tcp -m tcp --dport 6379 -j ACCEPT -A INPUT -p tcp -m tcp -m state --state NEW --dport 6379 -j DROP -A INPUT -s 10.104.2.22/18 -p tcp --dport 3306 -j ACCEPT -I INPUT -s 183.62.56.11/24 -p tcp --dport 3306 -j ACCEPT