iptables -F
iptables -A INPUT -p tcp --dport 22 -j ACCEPT /*允许包从22端口进入*/
iptables -A OUTPUT -p tcp --sport 22 -m state --state ESTABLISHED -j ACCEPT /*允许从22端口进入的包返回*/
iptables -A OUTPUT -p udp --dport 53 -j ACCEPT
iptables -A INPUT -p udp --sport 53 -j ACCEPT
iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT /*允许本机访问本机*/
iptables -A OUTPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
iptables -A INPUT -p tcp -s 0/0 --dport 80 -j ACCEPT /*允许所有IP访问80端口*/
iptables -A OUTPUT -p tcp --sport 80 -m state --state ESTABLISHED -j ACCEPT
iptables-save > /etc/sysconfig/iptables /*保存配置*/
iptables -L
分享到：
相关推荐
linux下使用iptables开放80和22端口的详细操作步骤。
下面小编就为大家带来一篇利用iptables来配置linux禁止所有端口登陆和开放指定端口的方法。小编觉得挺不错的，现在就分享给大家，也给大家做个参考。一起跟随小编过来看看吧
完成上述步骤后，80端口应该已经对公网开放。要确认这一点，可以使用以下命令查看iptables的状态： ``` [vhost]# /etc/init.d/iptables status ``` 在输出中，你应该看到类似于以下内容，表明80端口已打开： ``` ...
本篇文章主要介绍了Linux下iptables 禁止端口和开放端口示例，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
Linux 防火墙开放 SVN ...开放 SVN 端口需要编辑防火墙配置文件、重启防火墙、使用 iptables 指令开放端口、保存防火墙配置和查看防火墙状态。通过遵循这些步骤，可以安全地开放 SVN 端口，从而允许用户访问 SVN 仓库。
例如，要开放80号端口，可以使用以下命令： `firewall-cmd --zone=public --add-port=80/tcp --permanent` `firewall-cmd --reload` 查看开放端口 可以使用`iptables-save`命令查看开放的端口。 使用nmap工具 ...
iptables端口开放-配置实战[归类].pdf
iptables操作手册，用于配置Linux防火墙；iptables操作手册，用于配置Linux防火墙
Linux--防火墙iptables基本命令、常用端口的开放阻止删除.docx
iptables 防火墙的基本应用包括安装、清除规则、开放指定端口、屏蔽指定 IP、删除已添加的规则等。 安装 iptables 防火墙 若要使用 iptables 防火墙，需要先安装它。对于 CentOS，可以使用 yum install iptables ...
5. 开放特定端口： `iptables -t filter -A INPUT -m state --state NEW tcp -p tcp --dport 22:80 -j ACCEPT` 允许新的TCP连接到22至80端口，通常用于SSH、HTTP服务。 6. 允许ICMP： `iptables -t filter -A ...
允许拜访 80 端口：iptables -A INPUT -p tcp --dport 80 -j ACCEPT 允许 FTP 服务的 21 和 20 端口：iptables -A INPUT -p tcp --dport 21 -j ACCEPT、iptables -A INPUT -p tcp --dport 20 -j ACCEPT 禁止其他未...
Linux防火墙开放端口或者设定端口 centos处于对安全的考虑，通常的解决办法有两个。一个是直接关闭防火墙(非常不推荐)： ...比如我要开放22/80两个个端口，可以在/etc/sysconfig/iptables文件中添加两行信息，如下：
查看防火墙设置发现没开启80端口 由于Linux防火墙默认是关闭的。可以用两种方式，一个是关闭防火墙，另一个是让防火墙开放这个端口。 关闭防火墙命名： service iptables stop (不推荐) 开放8080端口...
# iptables -A INPUT -p tcp --sport 22:80 ``` - 匹配 ICMP 端口和 ICMP 类型： ```bash # iptables -A INOUT -p icmp --icmp-type 8 ``` 5. **指定 IP 碎片** 当数据包的大小超过 MTU（最大传输单元）时，...
在Linux系统中，可以使用`iptables`或`ufw`命令打开端口。例如，使用iptables打开5900端口的命令是： ``` sudo iptables -A INPUT -p tcp --dport 5900 -j ACCEPT ``` 如果使用的是`ufw`，则可以执行： ``` ...
此外，还可以通过网络扫描工具，如Nmap，来检测系统开放的端口，以确保没有未授权的服务在监听。 理解端口的工作原理以及如何管理端口，对于排查网络问题、防止未授权访问以及优化服务性能具有重要意义。同时，要...
- Web服务端口（通常80），`iptables -A INPUT -p tcp --dport 80 -j ACCEPT`，允许HTTP访问。 - Tomcat端口（根据实际端口号替换xxxx），`iptables -A INPUT -p tcp --dport xxxx -j ACCEPT`，允许Tomcat应用服务...