iptables设置
*filter:input drop [0:0]:forward accept [0:0]:output accept [49061:9992130]-a input -i lo -j accept 不开启会有很多服务无法使用,开启回环地址-a input -p icmp -j accept 允许icmp包通过,也就是允许别人ping自己-a input -m state --state related,established -j accept-a input -p tcp -m tcp --dport 21 -j accept-a input -p tcp -m tcp --dport 25 -j accept-a input -p tcp -m tcp --dport 80 -j accept-a input -p tcp -m tcp --dport 110 -j accept-a input -p tcp -m tcp --dport 8080 -j accept-a input -p tcp -m tcp --dport 10337 -j accept 这是我自己的ssh连接端口 -a input -j reject --reject-with icmp-host-prohibitedcommit
注释:使用的时候要把规则后的中文注释去掉,上面也可以写成多端口方式
度加剪辑
度加剪辑(原度咔剪辑),百度旗下AI创作工具
63 查看详情
-a input -p tcp -m multiport --dports 21,25,80,110,3306,8080,10337 -j accept
Linux有哪些版本
Linux的版本有:Deepin、UbuntuKylin、Manjaro、LinuxMint、Ubuntu等版本。其中Deepin是国内发展最好的Linux发行版之一;UbuntuKylin是基于Ubuntu的衍生发行版;Manjaro是基于Arch的Linux发行版;LinuxMint默认的Cinnamon桌面类似Windows XP简单易用;Ubuntu则是以桌面应用为主的Linux操作系统。
以上就是linux中如何增加iptables防火墙规则的详细内容,更多请关注创想鸟其它相关文章!
版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 chuangxiangniao@163.com 举报,一经查实,本站将立刻删除。
发布者:程序猿,转转请注明出处:https://www.chuangxiangniao.com/p/533459.html
微信扫一扫
支付宝扫一扫