iptables規(guī)則學習舉一反三
示例1：A為centos 5.5
                web server       IP:192.168.36.9
            B為客戶端:Windows 7   瀏覽器：火狐、google 、IE
                               IP：192.168.36.125

需求：A禁止B訪問
         終端連上centos 5.5添加防火墻規(guī)則：
        方法1:

成都創(chuàng)新互聯(lián)公司主要業(yè)務有網站營銷策劃、網站設計、成都網站建設、微信公眾號開發(fā)、微信小程序開發(fā)、html5、程序開發(fā)等業(yè)務。一次合作終身朋友，是我們奉行的宗旨；我們不僅僅把客戶當客戶，還把客戶視為我們的合作伙伴，在開展業(yè)務的過程中，公司還積累了豐富的行業(yè)經驗、成都全網營銷推廣資源和合作伙伴關系資源，并逐漸建立起規(guī)范的客戶服務和保障體系。 

   iptables -I INPUT -s 192.168.36.125 -p tcp -d 192.168.36.9 --dport 80 -j DROP

      方法2:

    iptables -I INPUT -p tcp --dport 80 -s 192.168.36.125 -j REJECT

或者

 iptables -I INPUT -p tcp --dport 80 -s 192.168.36.125 -j REJECT

二：禁止客戶端某一個端口訪問Server一個端口：

 iptables -I INPUT -s 192.168.36.125  -p tcp -sport 1021  -d 192.168.36.9 --dport 21 -j REGECT

                            注：禁止192.168.36.125的1021端口訪問192.168.36.9的21端口。建立tcp/ip通信。
注：也可以封一個IP段:例如:192.168.36.0/24    但不能寫成192.168.36.0/255.255.255.0，會報錯。
       iptables -I添加規(guī)則立馬生效
       iptables -A添加規(guī)則，生效沒 iptables -I快

iptables -F   清除防火墻所有規(guī)則 -臨時清除當前規(guī)則   ”/etc/init.d/iptables save“才會永久清除規(guī)則

iptables -D  手動清除某一條規(guī)則

iptables -Z   把包和計數(shù)器清零

另外有需要云服務器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內外云服務器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應用場景需求。

分享題目：iptables規(guī)則學習舉一反三-創(chuàng)新互聯(lián)
標題鏈接：http://chinadenli.net/article6/gciig.html

成都網站建設公司_創(chuàng)新互聯(lián)，為您提供網站設計、網站收錄、搜索引擎優(yōu)化、網站策劃、域名注冊、外貿建站

廣告

聲明：本網站發(fā)布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創(chuàng)新互聯(lián)