linux防火墙设置端口_linux防火墙设置端口只能指定的几个ipip访问

linux防火墙设置端口_linux防火墙设置端口只能指定的几个ipip访问

       希望我能够为您提供一些关于linux防火墙设置端口的信息和知识。如果您有任何疑问或需要进一步的解释，请随时告诉我。

1.linux端口访问linux端口访问

2.Linux服务器怎样设置防火墙

3.linux防火墙iptable如何设置只允许某个ip访问80端口，只允许特定ip访问某端口

4.linux怎么打开5005端口和80端口？

linux端口访问linux端口访问

       如何在Linux环境下测试端口的连通性？

       方法/步骤

       这个需要Linux服务器里边支持nc命令，如果还没有装的情况会显示如下

       我们可以使用yum命令直接安装，我的是Centos6.5系统

       如果不会用，直接打nc命令就会显示出它的使用方发。

       如果需要测试某个服务器的端口在能不能正常在外面访问

       例如我测试一下180.97.33.107这个IP的80端口有没有开启可以使用命令

       nc-z-w1180.97.33.10780

       可以看到默认是使用TCP进行测试的，如果要测试UDP端口有没有开放的可以添加-u一起使用。例如我测试一下202.96.128.86这个IP的UDP53端口

       nc-u-z-w1202.96.128.8653

       上面可以看到成功的会显示相关的信息，但是如果测试到端口是不开放的或者被防火墙拦截的就不会返回相关的信息。

       linux服务器怎么访问网站？

       已绑定域名，则直接使用网站域名访问即可；

       若未绑定域名，可使用Linux服务器ip+80端口访问；

       当然，web服务器的默认端口是80,也有可能是其他端口，这就需要根据实际情况来确定了。

       在LINUX下怎么查看哪些端口打开和关闭？

       netstat-anplut命令可以看到所有处于监听和连接状态的端口信息不过看不到没有启用的端口，没有启用的端口从来就没有说有办法看到。

应该是一个linux的新手吧？这个问题都很新鲜的。linux系统管理的问题，apache，tomcat等linux下的应用，有问题的话，楼主可以随时findme搞定！

       linux下如何开放一个端口？

       以mysql服的3306端口为例。

       1、直接打开端口：iptables-IINPUT-ptcp--dport3306-jACCEPT

       2、永久打开某端口首先，用vim打开防火墙配置文件：vim/etc/sysconfig/iptables然后，在iptables文件内容中加入如下内容:-ARH-Firewall-1-INPUT-mstate--stateNEW-mtcp-ptcp--dport3306-jACCEPT最后，保存配置文件后，执行如下命令重启防火墙:serviceiptablesrestart

       linux系统怎么打开3306端口？

       linux中mysql的3306端口默认是打开的，如果没有打开需要设置防火墙开放3306端口，防火墙开放3306端口的命令为：

       iptables-AINPUT-mstate--stateNEW-mtcp-ptcp--dport3306-jACCEPT

       防火墙配置举例：

       #Firewallconfigurationwrittenbysystem-config-firewall

       #Manualcustomizationofthisfileisnotrecommended.

       *filter

       :INPUTACCEPT

       :FORWARDACCEPT

       :OUTPUTACCEPT

       -AINPUT-mstate--stateNEW-mtcp-ptcp--dport22-jACCEPT

       -AINPUT-mstate--stateNEW-mtcp-ptcp--dport80-jACCEPT

       -AINPUT-mstate--stateNEW-mtcp-ptcp--dport3306-jACCEPT

       -AFORWARD-picmp-jACCEPT

       -AFORWARD-ilo-jACCEPT

       -AFORWARD-ieth0-jACCEPT

       -AINPUT-jREJECT--reject-withicmp-host-prohibited

       -AFORWARD-jREJECT--reject-withicmp-host-prohibited

       COMMIT

       扩展资料

       1、linux防火墙状态相关命令：

       serviceiptablesstatus查看防火墙状态

       serviceiptablesstart开启防火墙

       serviceiptablesstop关闭防火墙

       serviceiptablesrestart重启防火墙

       2、开放、关闭端口命令介绍（例如只打开22端口）：

       iptables-AINPUT-ptcp_dport22-jACCEPT

       iptables-AOUTPUT-ptcp_sport22-jACCEPT

       3、参数讲解：

       _A参数就看成是添加一条规则

       _p指定是什么协议，我们常用的tcp协议，当然也有udp，例如53端口的DNS

       _dport就是目标端口，当数据从外部进入服务器为目标端口

       _sport数据从服务器出去，则为数据源端口使用

       _j就是指定是ACCEPT-接收或者DROP不接收

Linux服务器怎样设置防火墙

       一，安装并启动防火墙

       ［root@linux ~］# /etc/init.d/iptables start

       当我们用iptables添加规则，保存后，这些规则以文件的形势存在磁盘上的，以CentOS为例，文件地址是/etc/sysconfig/iptables，我们可以通过命令的方式去添加，修改，删除规则，也可以直接修改/etc/sysconfig/iptables这个文件就行了。

       1.加载模块

       /sbin/modprobe ip_tables

       2.查看规则

       iptables -L -n -v

       3.设置规则

       #清除已经存在的规则

       iptables -F

       iptables -X

       iptables -Z

       #默认拒绝策略（尽量不要这样设置，虽然这样配置安全性高，但同时会拒绝包括lo环路在内的所#有网络接口，导致出现其他问题。建议只在外网接口上做相应的配置）

       iptables -P INPUT DROP

       iptables -P OUTPUT DROP

       iptables -P FORWARD DROP

       #ssh 规则

       iptables -t filter -A INPUT -i eth0 -p tcp –dport 22 -j ACCEPT

       iptables -t filter -A OUTPUT -o eth0 -p tcp –sport 22 -j ACCEPT

       #本地还回及tcp握手处理

       iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT

       iptables -A INPUT -m state –state RELATED，ESTABLISHED -j ACCEPT

       #www-dns 规则

       iptables -I INPUT -p tcp –sport 53 -j ACCEPT

       iptables -I INPUT -p udp –sport 53 -j ACCEPT

       iptables -t filter -A INPUT -i eth0 -p tcp –dport 80 -j ACCEPT

       iptables -t filter -A OUTPUT -o eth0 -p tcp –sport 80 -j ACCEPT

       #ICMP 规则

       iptables -A INPUT -p icmp –icmp-type echo-request-j ACCEPT

       iptables -A INPUT -p icmp –icmp-type echo-reply -j ACCEPT

       iptables -A OUTPUT -p icmp –icmp-type echo-request -j ACCEPT

       iptables -A OUTPUT -p icmp –icmp-type echo-reply -j ACCEPT

       二，添加防火墙规则

       1，添加filter表

       1.［root@linux ~］# iptables -A INPUT -p tcp -m tcp --dport 21 -j ACCEPT //开放21端口

       出口我都是开放的iptables -P OUTPUT ACCEPT，所以出口就没必要在去开放端口了。

       2，添加nat表

       1.［root@linux ~］# iptables -t nat -A POSTROUTING -s 192.168.10.0/24 -j MASQUERADE

       将源地址是 192.168.10.0/24 的数据包进行地址伪装

       3，-A默认是插入到尾部的，可以-I来插入到指定位置

       1.［root@linux ~］# iptables -I INPUT 3 -p tcp -m tcp --dport 20 -j ACCEPT

       2.［root@linux ~］# iptables -L -n --line-number

       3.Chain INPUT （policy DROP）

       4.num target prot opt source destination

       5.1 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0

       6.2 DROP icmp -- 0.0.0.0/0 0.0.0.0/0 icmp type 8

       7.3 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:20 //-I指定位置插的

       8.4 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:22

       9.5 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:80

       10.6 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 state RELATED，ESTABLISHED

       11.7 DROP all -- 0.0.0.0/0 0.0.0.0/0 state INVALID，NEW

       12.8 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:21 //-A默认插到最后

       13.Chain FORWARD （policy ACCEPT）

       14.num target prot opt source destination

       15.Chain OUTPUT （policy ACCEPT）

       16.num target prot opt source destination

       三，查下iptable规则

       1，查看filter表

       1.［root@linux ~］# iptables -L -n --line-number |grep 21 //--line-number可以显示规则序号，在删除的时候比较方便

       2.5 ACCEPT tcp -- 192.168.1.0/24 0.0.0.0/0 tcp dpt:21

       如果不加-t的话，默认就是filter表，查看，添加，删除都是的

       2，查看nat表

       1.［root@linux ~］# iptables -t nat -vnL POSTROUTING --line-number

       2.Chain POSTROUTING （policy ACCEPT 38 packets， 2297 bytes）

       3.num pkts bytes target prot opt in out source destination

       4.1 0 0 MASQUERADE all -- * * 192.168.10.0/24 0.0.0.0/0

       四，修改规则

       1.［root@linux ~］# iptables -R INPUT 3 -j DROP //将规则3改成DROP

       五，删除iptables规则

       1.［root@linux ~］# iptables -D INPUT 3 //删除input的第3条规则

       2.［root@linux ~］# iptables -t nat -D POSTROUTING 1 //删除nat表中postrouting的第一条规则

       3.［root@linux ~］# iptables -F INPUT //清空 filter表INPUT所有规则

       4.［root@linux ~］# iptables -F //清空所有规则

       5.［root@linux ~］# iptables -t nat -F POSTROUTING //清空nat表POSTROUTING所有规则

       六，设置默认规则

       1.［root@linux ~］# iptables -P INPUT DROP //设置filter表INPUT默认规则是 DROP

       所有添加，删除，修改后都要保存起来，/etc/init.d/iptables save.上面只是一些最基本的操作，要想灵活运用，还要一定时间的实际操作。

       iptables配置常规映射及软路由

       作用：虚拟化云平台服务器网段192.168.1.0/24 通过一台linux服务器（eth0:192.168.1.1、eth1:10.0.0.5）做软路由达到访问10.0.0.5能访问的网络范围，并且通过iptables的NAT映射提供服务。

       NAT 映射网络端口：

       效果： 10.0.0.5:2222 —-》 192.168.1.2:22

       命令：iptable -t nat -A PREROUTING -D 10.0.0.5 -p tcp –dport 2222 -j DNAT –to-destination 192.168.1.2:22

       service iptables save

       service iptables restart

       注意：1.在192.168.1.2的网络配置上需要将NAT主机的内网ip即192.168.1.1作为默认网关，如果10.0.0.5具有公网访问权限，dns则设置成公网对应dns

       2. echo 1 》 /proc/sys/net/ip_forward 在NAT 主机上需要开启转发才能生效

       软路由192.168.1.0/24通过10.0.0.5访问外网：

       命令：iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j SNAT –to-source 10.0.0.5

       service iptables save

       service iptables restart

linux防火墙iptable如何设置只允许某个ip访问80端口，只允许特定ip访问某端口

       一、怎样在Linux系统中安装Iptables防火墙?

       几乎所有Linux发行版都预装了Iptables。您可以使用以下命令更新或检索软件包：

       sudo apt-get install iptables

       二、关闭哪些防火墙端口?

       防火墙安装的第一步是确定哪些端口在服务器中保持打开状态。这将根据您使用的服务器类型而有所不同。例如，如果您运行的是Web服务器，则可能需要打开以下端口：

       网络：80和443

       SSH：通常在端口22上运行

       电子邮件：110(POP3)，143(IMAP)，993(IMAP SSL)，995(POP3 SSL)。

       1、还原默认防火墙规则

       为确保设置无误，我们需从一套新的规则开始，运行以下命令来清除防火墙中的规则：

       iptables -F

       2、屏蔽服务器攻击路由

       我们可以运行下列标准命令来隔绝常见的攻击。

       屏蔽syn-flood数据包：

       iptables -A INPUT -p tcp ! –syn -m state –state NEW -j DROP

       屏蔽XMAS数据包：

       iptables -A INPUT -p tcp –tcp-flags ALL ALL -j DROP

       阻止无效数据包：

       iptables -A INPUT -p tcp –tcp-flags ALL NONE -j DROP

       3、打开所需端口

       根据以上命令可屏蔽常见的攻击方式，我们需要打开所需端口。下列例子，供您参考：

       允许SSH访问：

       iptables -A INPUT -p tcp -m tcp -dport 22 -j ACCEPT

       打开LOCALHOST访问权限：

       iptables -A INPUT -i lo -j ACCEPT

       允许网络流量：

       iptables -A INPUT -p tcp -m tcp -dport 80 -j ACCEPT

       iptables -A INPUT -p tcp -m tcp -dport 443 -j ACCEPT

        允许SMTP流量：

       iptables -A INPUT -p tcp -m tcp -dport 25 -j ACCEPT

       iptables -A INPUT -p tcp -m tcp -dport 465 -j ACCEPT

       三、测试防火墙配置

       运行下列命令保存配置并重新启动防火墙：

       iptables -L -n

       iptables-save / sudo tee / etc / sysconfig / iptables

       service iptables restart

       以上就是简单的iptables防火墙安装与配置过程。

linux怎么打开5005端口和80端口？

       1、vi /etc/sysconfig/iptables

       *filter

       :INPUT ACCEPT [0:0]

       :FORWARD ACCEPT [0:0]

       :OUTPUT ACCEPT [0:0]

       -A INPUT -i lo -j ACCEPT

       -A INPUT -i eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT

       -A INPUT -i eth0 -s 192.168.1.2 -p tcp -m tcp --dport 80 -j ACCEPT

       -A INPUT -i eth0 -p tcp -m tcp --dport 22 -j ACCEPT

       -A INPUT -i eth0 -p icmp -j ACCEPT

       -A INPUT -i eth0 -j DROP

       COMMIT

       2、/etc/init.d/iptables restart

       3、iptables -nvL检查

       4、-s 192.168.1.2即只允许192.168.1.2访问

       打开端口的方法可以依赖于您的操作系统和网络设置。这里提供一些常用的打开端口的方法：

       使用防火墙命令开放端口

       对于 Ubuntu 和 Debian 等基于 Linux 的操作系统，可以使用 ufw 命令开放端口。例如，要开放 80 端口，可以在终端中输入以下命令：

       bash

       Copy code

       sudo ufw allow 80/tcp

       如果您要开放其他端口，只需将命令中的 80 替换为您要开放的端口号即可。

       编辑防火墙配置文件开放端口

       对于 CentOS 等基于 Linux 的操作系统，可以通过编辑防火墙配置文件开放端口。例如，要开放 80 端口，可以使用以下命令编辑防火墙配置文件：

       bash

       Copy code

       sudo vim /etc/sysconfig/iptables

       在编辑器中找到以下行：

       css

       Copy code

       -A INPUT -j REJECT --reject-with icmp-host-prohibited

       在该行之前添加以下行：

       css

       Copy code

       -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

       保存并退出编辑器，然后重新加载防火墙配置：

       Copy code

       sudo service iptables restart

       如果您要开放其他端口，请将上述命令中的 80 替换为您要开放的端口号，并确保选择正确的防火墙配置文件。

       使用云服务控制面板开放端口

       如果您在云服务提供商（如 AWS、Azure、GCP 等）上运行您的应用程序，您可以使用控制面板来开放端口。控制面板的具体操作方式可能因服务提供商而异，但通常可以在防火墙设置或安全组设置中找到相关选项。请注意，您需要先了解您的云服务提供商的安全策略和最佳实践，以确保您的应用程序和数据受到充分保护。

       无论您使用哪种方法打开端口，请确保只打开必要的端口，并采取必要的安全措施来保护您的系统和数据。

       好了，关于“linux防火墙设置端口”的话题就讲到这里了。希望大家能够通过我的讲解对“linux防火墙设置端口”有更全面、深入的了解，并且能够在今后的工作中更好地运用所学知识。