iptables設定只能本機訪問3306埠
阿新 • • 發佈：2019-01-12
1、iptables -A INPUT -p tcp --dport 3306 -s 192.168.0.2 -d 192.168.0.2 -j ACCEPT
-s 源機器 -d 目標機器
2、iptables -A INPUT -p tcp --dport 3306 -j DROP
這裡表示只能本機訪問
注意：2一定在所有規則最後執行，因為iptables是按順序判斷的，前面讓請求通過後，後面的規則將失效，假如2最早執行，則表示拒絕了所有請求的3306埠，因此後面設定的規則將全部無效
檢視規則資訊：
iptables -L -n
3、刪除規則
iptables -D INPUT -p tcp --dport 3306 -j DROP
4、另一種刪除方法
iptables -nvL --line-number
--line-number 顯示規則的序列號
iptables -D INPUT <line-number>