香港云服务器Linux下iptables常用命令介绍
增加端口8080:
iptables -A INPUT -p tcp --dport 8080 -j ACCEPT /etc/rc.d/init.d/iptables save /etc/init.d/iptables restart
增加IP白名单:
iptables -A INPUT -s xxx.xxx.xxx.xxx -j ACCEPT
只允许特定IP访问某端口:
vi /etc/sysconfig/iptables -A INPUT -s 192.168.5.244 -p tcp --dport 22 -j ACCEPT -A INPUT -p tcp --dport 22 -j DROP
开启防火墙(重启后永久生效):
chkconfig iptables on
关闭防火墙(重启后永久生效):
chkconfig iptables off
开启防火墙(即时生效,重启后失效):
service iptables start
关闭防火墙(即时生效,重启后失效):
service iptables stop
重启防火墙:
service iptables restartd
查看打开的端口:
/etc/init.d/iptables status
参数说明:
–A 参数就看成是添加一条规则 –p 指定是什么协议,我们常用的tcp 协议,当然也有udp,例如53端口的DNS –dport 就是目标端口,当数据从外部进入服务器为目标端口 –sport 数据从服务器出去,则为数据源端口使用 –j 就是指定是 ACCEPT -接收 或者 DROP 不接收
一诺网络香港免备案专区,提供「香港增强云服务器」和「香港特惠云服务器」两种类型的高可用弹性计算服务,搭载新一代英特尔®至强®铂金处理器,接入CN2低延时高速回国带宽线路,网络访问顺滑、流畅。机房网络架构采用了BGP协议的解决方案可提供多线路互联融合网络,使得不同网络运营商线路的用户都能通过最佳路由实现快速访问。香港云服务器低至29元/月,购买链接:https://www.enuoidc.com/vps.html?typeid=2