1
admonition 2021-03-23 12:54:52 +08:00 via Android
|
2
taolu 2021-03-23 13:01:40 +08:00
|
3
fxplay 2021-03-23 15:39:26 +08:00 1
ip 端口白名单嘛。。。
centos 6 编辑 iptables 文件 vim /etc/sysconfig/iptables -N whitelist -A whitelist -s 192.168.1.171 -j ACCEPT -A whitelist -s 192.168.1.244 -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 6379 -j whitelist -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT 注: 如上 6379 只能是白名单的两个 IP 地址访问,22 可以任意 IP 访问 执行命令重启防火墙生效,service iptables restart |
4
indev 2021-03-23 22:51:32 +08:00 1
先允许,再阻止其他的,举个栗子:
sudo iptables -A INPUT -p tcp -s 123.123.0.0/16 --dport 22 -j ACCEPT sudo iptables -A INPUT -p tcp --dport 22 -j DROP -p 后也可以指定 udp,-s 后可以是单个 IP 或 IP 段,--dport 就不用说了 |