背景要求指定的IP段才能访问主机的3306端口安装iptablesyuminstall-yiptables-servicessystemctlenableiptablesserviceiptablesstart添加IP段白名单iptables-IINPUT-ptcp--dport3306-jDROP&&\iptables-IINPUT-miprange--src-range172.50.49.13-172.50.49.42-ptcp--dport3306-jACCEPT&&\iptables-IINPUT-miprange--src-range172.29.145.10-172.29.145.
一,安装并启动防火墙[root@linux ~]# /etc/init.d/iptables start 当我们用iptables添加规则，保存后，这些规则以文件的形势存在磁盘上的，以centos为例，文件地址是/etc/sysconfig/iptables，我们可以通过命令的方式去添加，修改，删除规则，也可以直接修改/etc/sysconfig/iptables这个文件就行了。二,添加防火墙规则1,添加filter表[root@linux ~]# iptables -A INPUT -p tcp -m tcp --dport 21 -j ACCEPT //开放21端口 出口我都是开放的
iptables是Linux操作系统上的一个防火墙工具，它可以控制进入、离开、转发的数据流，是Linux服务器安全性的重要保障。下面是iptables命令的详解及相应的示例：启动/停止/重启iptables服务：启动：sudosystemctlstartiptables停止：sudosystemctlstopiptables重启：sudosystemctlrestartiptables展示当前iptables规则：sudoiptables-L这个命令会列出当前已定义规则的列表。添加规则：sudoiptables-AINPUT-s192.168.1.1-jDROP`这条规则会阻断IP为192.1
在修改iptables规则后，可以使用以下命令立即生效：使用serviceiptablessave命令来保存规则，然后使用serviceiptablesrestart重启iptables服务。使用/etc/init.d/iptablesrestart命令重启iptables服务。注意：使用这些命令时需要root权限。另外，如果想永久保存iptables规则，可以在修改完成后使用serviceiptablessave命令来保存规则，这样在下次重启机器时规则仍然生效。
iptables限制指定ip访问指定端口要使用iptables限制特定IP地址访问特定端口，您可以使用以下命令：iptables-AINPUT-ptcp-sIP地址>--dport端口号>-jDROP请将替换为要限制的IP地址，将替换为要限制的端口号。这个命令将添加一条规则到iptables的INPUT链，该规则匹配特定的IP地址和端口号，并将数据包的动作设置为DROP，这意味着数据包将被丢弃，从而阻止特定IP访问特定端口。iptables只允许指定ip访问指定端口要使用iptables只允许特定IP访问特定端口，您可以使用以下命令：iptables-AINPUT-ptcp--dport端口号
一、现象可能出现如下类似错误iptables/1.8.7Failedtoinitializenft:Protocolnotsupportediptablesv1.8.7(nf_tables):CHAIN_ADDfailed(Nosuchfileordirectory)二、原因ubuntu22.04默认使用nftables作为防火墙，而非iptables。三、解决方法sudoupdate-alternatives--setiptables/usr/sbin/iptables-legacysudoupdate-alternatives--setip6tables/usr/sbin/ip6table
1、安装连接服务器后，打开/etc/sysconfig/目录，然后运行以下命令安装serviceiptablesstatus//检查是否安装了iptablesyuminstall-yiptables//安装iptablesyumupdateiptables//升级iptablesyuminstalliptables-services//安装iptables-service提示Complete！即没问题2、如果有安装防火墙服务，先停止：rpm-qa|grepfirewalld//检查有没有有的话就停止：systemctlstopfirewalld//停止firewalld服务3、iptables
首先查看当前iptables的nat表内的规则iptables-tnat-nL--line命令解释：-tnat指定看nat表，不用-t默认为filter表-L列出表内所有规则，可以指定特定链-n使输出中的IP地址和端口以数值的形式显示-v输出详细化--line显示出每条规则在相应链中的序号如果要删除图中黄框框住的规则，命令为iptables-tnat-DPREROUTING1如果要删除图中红框框住的规则，命令为iptables-tnat-DPOSTROUTING2命令解释-t指定配置表-A,––append将规则添加到链中（最后）。-I,––insert将规则添加到给定位置的链中。-C,––c
目录iptables概述iptables的五链三表三表：五链：命令命令解析1、iptables-tmangle-xvnL //查看iptablesmangle表2、iptables-xvnL//查看iptablesfilter表(默认为filter表)3、iptables-tnat-xvnL4、自定义链（首先要新创建）5、删除INPUT链的第一条规则：iptables-DINPUT16、拒绝进入防火墙的所有ICMP协议数据包7、允许防火墙转发除ICMP协议以外的所有数据包8、拒绝转发来自192.168.1.10主机的数据，允许转发来自192.168.0.0/24网段的数据9、端口重定向10、比
革命尚未成功，同志仍须努力。。。关闭Linux防火墙(iptables)及SELinux一、关闭防火墙1、重启后永久性生效：开启：chkconfigiptableson关闭：chkconfigiptablesoff2、即时生效，重启后失效：开启：serviceiptablesstart关闭：serviceiptablesstop在开启了防火墙时，做如下设置，开启相关端口，修改 /etc/sysconfig/iptables 文件，添加以下内容：-AINPUT-mstate--stateNEW-mtcp-ptcp--dport80-jACCEPT #允许80端口通过防火墙-AINPUT-ms
