Linux开放或限制端口和ip访问

m0_54850825

于 2022-08-20 01:03:46 发布

阅读量1.1k

点赞数 3

CC 4.0 BY-SA版权

分类专栏： java 文章标签： linux tcp/ip 网络 tomcat objective-c

本文链接：https://blog.csdn.net/m0_54850825/article/details/126434186

java 专栏收录该内容

334 篇文章

订阅专栏

本文介绍了如何在Linux系统中通过编辑iptables防火墙文件来开放或限制特定端口和IP地址的访问。包括单个端口、多个端口、特定IP以及指定IP访问特定端口的规则设置，并提供了封禁IP的命令。同时，文章还解决了在重启防火墙时遇到的Unit not found问题，给出了关闭firewalld、安装iptables-services、设置开机启动、执行iptables操作以及保存设置的步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Linux开放或限制端口和IP访问

防火墙文件: vi /etc/sysconfig/iptables

开放指定端口
-A INPUT -p tcp -m tcp --dport 8080 -j ACCEPT

批量开放指定端口
-A INPUT -p tcp -m multiport --dports 22,80,443,8080 -j ACCEPT

开放指定ip访问
-A INPUT -s 192.168.22.137/32 -j ACCEPT

开放指定ip访问指定端口
-A INPUT -s 192.168.22.137/32 -p tcp -m multiport --dports 22,80,443,8080 -j ACCEPT

封禁指定ip
-A INPUT -s 192.168.22.137/32 -j DROP

重启防火墙: service iptables restart

防火墙文件修改，如下：

-A INPUT -s 106.11.0.0/16 -j ACCEPT
-A INPUT -s 203.119.128.0/17 - j ACCEPT
-A INPUT -s 59.82.0.0/16 -j ACCEPT
-A INPUT -s 106.11.192.0/19 -j ACCEPT

重启防火墙时可能会提示如下：

[root@HoneySJ ~]# service iptables restart
Redirecting to /bin/systemctl restart iptables.service
Failed to restart iptables.service: Unit not found.

解决：

1.关闭firewalld

systemctl stop firewalld
systemctl mask firewalld

2.安装iptables-services:

yum install iptables-services

3.设置为开机自启动

systemctl enable iptables

4.对进行iptables进行基本操作

systemctl stop iptables
systemctl start iptables
systemctl restart iptables
systemctl reload iptables

5.iptables保存设置

service iptables save