iptables規(guī)則學習舉一反三

發(fā)布時間：2020-07-17 02:14:43 來源：網(wǎng)絡閱讀：314 作者：boy461205160 欄目：安全技術(shù)

iptables規(guī)則學習舉一反三
示例1：A為centos 5.5
                 web server        IP:192.168.36.9
             B為客戶端:Windows 7    瀏覽器：火狐、google 、IE
                                IP：192.168.36.125

需求：A禁止B訪問
          終端連上centos 5.5添加防火墻規(guī)則：
         方法1:

   iptables -I INPUT -s 192.168.36.125 -p tcp -d 192.168.36.9 --dport 80 -j DROP

方法2:

    iptables -I INPUT -p tcp --dport 80 -s 192.168.36.125 -j REJECT

或者

 iptables -I INPUT -p tcp --dport 80 -s 192.168.36.125 -j REJECT

二：禁止客戶端某一個端口訪問Server一個端口：

 iptables -I INPUT -s 192.168.36.125  -p tcp -sport 1021  -d 192.168.36.9 --dport 21 -j REGECT

                             注：禁止192.168.36.125的1021端口訪問192.168.36.9的21端口。建立tcp/ip通信。
注：也可以封一個IP段:例如:192.168.36.0/24     但不能寫成192.168.36.0/255.255.255.0，會報錯。
        iptables -I添加規(guī)則立馬生效
        iptables -A添加規(guī)則，生效沒 iptables -I快

iptables -F 清除防火墻所有規(guī)則 -臨時清除當前規(guī)則 ”/etc/init.d/iptables save“才會永久清除規(guī)則

iptables -D 手動清除某一條規(guī)則

iptables -Z 把包和計數(shù)器清零

向AI問一下細節(jié)

iptables規(guī)則學習舉一反三

猜你喜歡

最新資訊

相關(guān)推薦

相關(guān)標簽