Linux系统下添加防火墙规则(添加IP白名单)

参考文档:

1、

2、

防火墙的作用:

可以通过设置ip白名单/黑名单的方式限制外部ip的访问或者限制访问内部某个端口;

添加防火墙过滤规则步骤如下;

1、查看现有防火墙过滤规则:

iptables -nvL --line-number

2、添加防火墙过滤规则(设置白名单):

1)添加白名单

iptables -I INPUT 3 -s 136.6.231.163 -p tcp --dport 1521 -j ACCEPT

命令详解:

-I:添加规则的参数

INPUT:表示外部主机访问内部资源

3:表示添加到第三行(可以任意修改)

-s:指定作为源地址匹配,这里不能指定主机名称,必须是IP;

-p: 用于匹配协议的(这里的协议通常有3种,TCP/UDP/ICMP)

--dport: 用于匹配端口号

-j: 用于匹配处理方式:

常用的ACTION:

            DROP:悄悄丢弃 		        一般我们多用DROP来隐藏我们的身份,以及隐藏我们的链表 	             REJECT:明示拒绝 	             ACCEPT:接受

2)查看添加结果

iptables -nvL --line-number

经验分享 程序员 微信小程序 职场和发展