一、添加规则：设置禁止所有IP访问指定端口8075

[root@zabbix_server ~]# iptables -I INPUT -p tcp --dport  -j DROP

二、测试telnet

[root@zabbix_server ~]# telnet 127.0.0.1

Trying 127.0.0.1...

telnet: connect to address 127.0.0.1: Connection timed out

三、删除规则：

1、查询规则编号

[root@zabbix_server ~]# iptables --line -nvL INPUT

Chain INPUT (policy DROP  packets,  bytes)

num   pkts bytes target     prot opt in     out     source               destination

            DROP       tcp  --  *      *       0.0.0.0/            0.0.0.0/           tcp dpt:

     144M   15G ACCEPT     all  --  *      *       0.0.0.0/            0.0.0.0/           state RELATED,ESTABLISHED

       214K ACCEPT     icmp --  *      *       0.0.0.0/            0.0.0.0/

            ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

       218K ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

     1169K ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

     264K   14M ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

     443K   23M ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

     4093K ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

可以看到禁止访问8075的规则编号为1

2、删除指定规则编号的规则

[root@zabbix_server ~]# iptables -D INPUT

再查询

[root@zabbix_server ~]# iptables --line -nvL INPUT

Chain INPUT (policy DROP  packets,  bytes)

num   pkts bytes target     prot opt in     out     source               destination

     144M   15G ACCEPT     all  --  *      *       0.0.0.0/            0.0.0.0/           state RELATED,ESTABLISHED

       214K ACCEPT     icmp --  *      *       0.0.0.0/            0.0.0.0/

            ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

       218K ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

     1169K ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

     264K   14M ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

     443K   23M ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

     4094K ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

          ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dp

已经删除了，测试telnet

[root@zabbix_server ~]# telnet 127.0.0.1

Trying 127.0.0.1...

Connected to 127.0.0.1.

Escape character is '^]'.

四、设置指定IP访问指定端口8075

1、添加规则：禁止所有IP访问8075

[root@zabbix_server ~]# iptables -I INPUT -p tcp --dport  -j DROP

[root@zabbix_server ~]# iptables --line -nvL INPUT

Chain INPUT (policy DROP  packets,  bytes)

num   pkts bytes target     prot opt in     out     source               destination

              DROP       tcp  --  *      *       0.0.0.0/            0.0.0.0/           tcp dpt:

     145M   15G ACCEPT     all  --  *      *       0.0.0.0/            0.0.0.0/           state RELATED,ESTABLISHED

       214K ACCEPT     icmp --  *      *       0.0.0.0/            0.0.0.0/

            ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

       219K ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

     1169K ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

     264K   14M ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

     443K   23M ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

     4095K ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

         ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

           ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

            ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dp

2、添加规则：允许127.0.0.1访问8075

[root@zabbix_server ~]# iptables -I INPUT -s 127.0.0.1 -p tcp --dport  -j ACCEPT

3、查询规则：

[root@zabbix_server ~]# iptables --line -nvL INPUT

Chain INPUT (policy DROP  packets,  bytes)

num   pkts bytes target     prot opt in     out     source               destination

              ACCEPT     tcp  --  *      *       127.0.0.1            0.0.0.0/           tcp dpt:

              DROP       tcp  --  *      *       0.0.0.0/            0.0.0.0/           tcp dpt:

     145M   15G ACCEPT     all  --  *      *       0.0.0.0/            0.0.0.0/           state RELATED,ESTABLISHED

       214K ACCEPT     icmp --  *      *       0.0.0.0/            0.0.0.0/

            ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

       219K ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

     1170K ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

     264K   14M ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

     443K   23M ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

规则已经添加，测试

[root@zabbix_server ~]# telnet 127.0.0.1

Trying 127.0.0.1...

Connected to 127.0.0.1.

Escape character is '^]'.

本机可以访问8075,其他机器上不能访问8075

[root@localhost etc]# telnet 172.28.18.75 8075
Trying 172.28.18.75...
telnet: connect to address 172.28.18.75: Connection timed out

4、允许172.28.18.71可以访问8075,(172.28.18.71是需要访问8075的服务器)

[root@zabbix_server ~]# iptables -I INPUT -s 172.28.18.71 -p tcp --dport  -j ACCEPT

查看规则

[root@zabbix_server ~]# iptables --line -nvL INPUT

Chain INPUT (policy DROP  packets,  bytes)

num   pkts bytes target     prot opt in     out     source               destination

              ACCEPT     tcp  --  *      *       172.28.18.71         0.0.0.0/           tcp dpt:

            ACCEPT     tcp  --  *      *       127.0.0.1            0.0.0.0/           tcp dpt:

            DROP       tcp  --  *      *       0.0.0.0/            0.0.0.0/           tcp dpt:

     145M   15G ACCEPT     all  --  *      *       0.0.0.0/            0.0.0.0/           state RELATED,ESTABLISHED

       214K ACCEPT     icmp --  *      *       0.0.0.0/            0.0.0.0/

            ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

       219K ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

     1171K ACCEPT     tcp  --  *      *       0.0.0.0/            0.0.0.0/           state NEW tcp dpt:

在172.28.18.71上测试telnet 8075

[root@localhost etc]# telnet 172.28.18.75

Trying 172.28.18.75...

Connected to 172.28.18.75.

Escape character is '^]'.

访问成功，保存规则

[root@zabbix_server ~]# service iptables save

iptables：将防火墙规则保存到 /etc/sysconfig/iptables：[确定]

重启服务

[root@zabbix_server ~]# service iptables save

iptables：将防火墙规则保存到 /etc/sysconfig/iptables：[确定]

[root@zabbix_server ~]# service iptables restart

iptables：将链设置为政策 ACCEPT：filter [确定]

iptables：清除防火墙规则：[确定]

iptables：正在卸载模块：[确定]

iptables：应用防火墙规则：[确定]

iptables 设置特定IP访问指定端口的更多相关文章

  1. linux禁止特定ip访问某个端口

    linux禁止特定ip访问某个端口   解决方法: 禁止特定ip访问8501端口的命令0:iptables -I INPUT -s 192.168.0.232 -ptcp --dport 8501 - ...

  2. 只允许指定IP访问指定端口 ufw

    那天工作需要在服务器上指定ip才可以访问指定端口,配置命令如下: (服务器是ubuntu 14.04系统) apt-get install ufw ufw enable ufw default den ...

  3. windows防火墙安全设置指定ip访问指定端口

    场景摘要: 1.我有三台腾讯云服务器 2.我日常办公网络的ip换了 3.我在腾讯云上面改了安全规则,也不能访问我A服务器的21,1433等端口 4.开始我以为是办公网络的安全设置问题 5.我进B服务器 ...

  4. linux下通过iptables只允许指定ip地址访问指定端口的设置方法

    这篇文章主要介绍了linux下通过iptables只允许指定ip地址访问指定端口的设置方法,需要的朋友可以参考下. 首先,清除所有预设置 iptables -F#清除预设表filter中的所有规则链的 ...

  5. iptables只允许指定ip地址访问指定端口

    首先,清除所有预设置 iptables -F#清除预设表filter中的所有规则链的规则 iptables -X#清除预设表filter中使用者自定链中的规则 其次,设置只允许指定ip地址访问指定端口 ...

  6. iptables 防火墙 只允许某IP访问某端口、访问特定网站

    iptables 防火墙 只允许某IP访问某端口.访问特定网站 1.先备份iptables /var/tmp 需要开80端口,指定IP和局域网 下面三行的意思: 先关闭所有的80端口 开启ip段192 ...

  7. iptables/mysql设置指定主机访问指定端口

    本周,运维告知部署的服务被扫描发现漏洞,涉及的软件分别为mysql,ZooKeeper与Elasticsearch. 因为最近任务繁重,人力资源紧张,因此无法抽出更多时间调整代码,添加权限认证. 与软 ...

  8. Apache中限制和允许特定IP访问

    Apache中限制和允许特定IP访问<Directory "/var/www">Options AllAllowOverride NoneOrder Deny,Allo ...

  9. 网络基础 图解Windows系统下单网卡设置双IP访问不同网段的方法

    图解Windows系统下单网卡设置双IP访问不同网段的方法 by:授客 QQ:1033553122 在Windows系统下即使只有一块网卡,同样可以实现双IP访问不同网段. 例: 外网信息: IP:1 ...

随机推荐

  1. 阶段3 3.SpringMVC·_07.SSM整合案例_09.ssm整合之Spring整合MyBatis框架配置事务

    spring加入声明式的事物 配置事物 配置事物管理器 需要一个dataSource,引入上面的dataSource 配置事务通知 引入上面的transactionManager事物管理器 find开 ...

  2. 关于ckeditor粘贴图片自动上传

    在之前在工作中遇到在富文本编辑器中粘贴图片不能展示的问题,于是各种网上扒拉,终于找到解决方案. 其原理为一下步骤: 监听粘贴事件:[用于插入图片] 获取光标位置:[记录图片插入位置] 获取剪切板内容: ...

  3. shell脚本安装python、pip--这种写法是错误的---每一个命令执行完都要判断是否执行成功，否则无法进行下一步

    shell脚本安装python.pip--不需要选择安装项目--不管用总报错,必须带上判断符号,while没有这种用法,写在这里为了以后少走弯路,所以不要用下面的执行了 首先把pip-.tgz 安装包 ...

  4. 基于Bootstrap 3可预览的HTML5文件上传插件

    前端常用资源地址: http://www.htmleaf.com/ http://www.htmleaf.com/html5/html5muban/201505091801.html 源代码地址 ht ...

  5. java游戏服务器 建造者模式

    这里的具体的建造者ConcreteBuilder可以多个 这里我们以建造汽车为例: 假设汽车需要:方向盘.汽车壳.还有四个轮子  ---------这三样才能跑起来 如果你因为粗心漏了其中的某个建造过 ...

  6. 大容量类Redis存储--Pika介绍

    嘉宾介绍 大家好,首先自我介绍一下,我是360 web平台-基础架构组的宋昭,负责大容量类redis存储pika的和分布式存储Bada的开发工作,这是我的github和博客地址,平时欢迎指正交流^^ ...

  7. 《0day安全-软件漏洞分析技术》实验笔记1

    Crack 小实验 工具 Dev C++(书上使用的VS) IDA_Pro_v7.0 Ollydbg LordPE 010 editor 使用IDA打开文件 找到程序分支点 空格跳转到汇编界面 得到V ...

  8. [转帖]IBM收购红帽价格是多少？是否会形成垄断企业？会存在什么不安因素？

    http://www.techweb.com.cn/it/2019-07-10/2743776.shtml 国产的linux 用centos源的 如何是好呢.. 蓝色巨人IBM官方宣布,已经正式完成对 ...

  9. Navicat 连接数据库避免中文显示乱码问题解决

    在使用Navicat Premium连接数据库进行操作时,为避免出现中文乱码的问题解决: 1.连接SQL Server 在新建数据库时,常规 设置 排序规则 为 Chinese_PRC_CS_AS_W ...

  10. Makefile　书写规则

    1.1 Makefile的规则 在讲述这个Makefile之前,还是让我们先来粗略地看一看Makefile的规则. target ... : prerequisites ...   command   ...