iptables規(guī)則學(xué)習(xí)舉一反三
示例1：A為centos 5.5
                web server       IP:192.168.36.9
            B為客戶端:Windows 7   瀏覽器：火狐、google 、IE
                               IP：192.168.36.125

需求：A禁止B訪問
         終端連上centos 5.5添加防火墻規(guī)則：
        方法1:

成都創(chuàng)新互聯(lián)公司主要業(yè)務(wù)有網(wǎng)站營銷策劃、網(wǎng)站設(shè)計、成都網(wǎng)站建設(shè)、微信公眾號開發(fā)、微信小程序開發(fā)、html5、程序開發(fā)等業(yè)務(wù)。一次合作終身朋友，是我們奉行的宗旨；我們不僅僅把客戶當(dāng)客戶，還把客戶視為我們的合作伙伴，在開展業(yè)務(wù)的過程中，公司還積累了豐富的行業(yè)經(jīng)驗、成都全網(wǎng)營銷推廣資源和合作伙伴關(guān)系資源，并逐漸建立起規(guī)范的客戶服務(wù)和保障體系。 

   iptables -I INPUT -s 192.168.36.125 -p tcp -d 192.168.36.9 --dport 80 -j DROP

      方法2:

    iptables -I INPUT -p tcp --dport 80 -s 192.168.36.125 -j REJECT

或者

 iptables -I INPUT -p tcp --dport 80 -s 192.168.36.125 -j REJECT

二：禁止客戶端某一個端口訪問Server一個端口：

 iptables -I INPUT -s 192.168.36.125  -p tcp -sport 1021  -d 192.168.36.9 --dport 21 -j REGECT

                            注：禁止192.168.36.125的1021端口訪問192.168.36.9的21端口。建立tcp/ip通信。
注：也可以封一個IP段:例如:192.168.36.0/24    但不能寫成192.168.36.0/255.255.255.0，會報錯。
       iptables -I添加規(guī)則立馬生效
       iptables -A添加規(guī)則，生效沒 iptables -I快

iptables -F   清除防火墻所有規(guī)則 -臨時清除當(dāng)前規(guī)則   ”/etc/init.d/iptables save“才會永久清除規(guī)則

iptables -D  手動清除某一條規(guī)則

iptables -Z   把包和計數(shù)器清零

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機、免備案服務(wù)器”等云主機租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。

分享題目：iptables規(guī)則學(xué)習(xí)舉一反三-創(chuàng)新互聯(lián)
標(biāo)題鏈接：http://www.aaarwkj.com/article6/gciig.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站設(shè)計、網(wǎng)站收錄、搜索引擎優(yōu)化、網(wǎng)站策劃、域名注冊、外貿(mào)建站

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)