首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

iptables防火墙只允许指定ip连接指定端口、访问指定网站

这篇文章主要介绍了iptables防火墙只允许指定ip连接指定端口、访问指定网站,需要的朋友可以参考下 需要开80端口,指定IP和局域网 下面三行的意思: 先关闭所有的80端口 开启ip段192.168.1.0.../24端的80口 开启ip段211.123.16.123/24端ip段的80口 # iptables -I INPUT -p tcp --dport 80 -j DROP # iptables -I...iptables /var/tmp 2.然后保存iptables # service iptables save 3.重启防火墙 #service iptables restart 以下是端口,先全部封再开某些的IP...-A PREROUTING -p tcp --dport 21 -d $INTERNET_ADDR -j DNAT --to-destination 192.168.100.200:21 只允许访问指定网址...22,53,80,110 -s 192.168.20.3 -j REJECT iptables -A Filter -p tcp --source-port 2:80 -s 192.168.20.3 -j REJECT 指定时间上网

16.1K20
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Linux 上用 IP转发使内部网络连接到互联网

    本篇文章主要为大家分享一下Linux系统中如何用 iptables 实现从一个网络接口到另一个接口的IP转发(数据包转发),有需要的小伙伴可以参考一下。 1....$ sudo -s# echo 1 > /proc/sys/net/ipv4/ip_forward 注意:上面的命令能马上启用ip转发,但只是临时的,直到下一次重启。...在这之前,我们要知道连接我们 Linux 的网络设备的接口名称。我们可以通过在终端或者 shell 运行以下命令获得接口名称。  ...# ifconfig -a 这里,在我们的机器中, eth2 是连接到互联网或者网络的网卡接口, wlan2 是我们要使用 iptables 从 eth2 转发数据包的接口。...现在,由于netfilter/iptables是一个无状态的防火墙,我们需要让 iptables 允许已建立的连接通过。要做到这点,我们要运行下面的命令。

    2.1K20

    linux下连接mysql数据库命令,linux连接mysql命令

    linux连接mysql是最基本的操作之一,对于初学者来说我们可以通过命令来连接mysql,下面由学习啦小编为大家整理了linux下连接mysql命令的相关知识,希望对大家有所帮助!...linux连接MYSQL命令 格式: mysql -h主机地址 -u用户名 -p用户密码 linux连接mysql命令实例1、连接到本机上的MYSQL 找到mysql的安装目录,一般可以直接键入命令mysql...2、连接到远程主机上的MYSQL 假设远程主机的IP为:10.0.0.1,用户名为root,密码为123。...则键入以下命令: mysql -h10.0.0.1 -uroot -p123 (注:u与root可以不用加空格,其它也一样) 退出MYSQL命令 exit (回车) 附:linux下有关mysql数据库方面的操作...t1 rename t2; 11.查看sql语句的效率 explain 例如:explain select * from t3 where id=3952602; 12.用文本方式将数据装入数据库表中

    33K20

    Linux_笔记_01_设置静态IP与 SecureCRT连接Linux

    步骤一至三,即可设置好静态IP 步骤四至九,使SecureCRT连接Linux 步骤一:编辑ifcfg-eth0 文件 1.打开ifcfg-eth0 文件 使用命令:vi /etc/sysconfig/...子网IP前三位、子网掩码与linux系统静态IP一致。...,即可进入网络连接 ?  ...找到VMnet8,右键—>属性—>Internet协议版本4(TCP/IPv4),设置ip地址和子网掩码,下图红框部分与linux系统一致。(保持和虚拟机IP保持在同一个网段) ?...一般都会成功,若没有成功,则可能是以下问题: (1)ssh的问题(现在装的linux系统一般都会带ssh,所以一般不会出现这个问题) (2)防火墙的问题 (3)由于粗心导致上述步骤出了问题,检查下ip等有没有弄错

    2.3K20

    【无公网IP】在外Windows远程连接MongoDB数据库

    文章目录 转载自cpolar极点云文章:公网远程连接MongoDB数据库【内网穿透】 前言 MongoDB是一个基于分布式文件存储的数据库。由C++语言编写。...MongoDB是一个介于关系数据库和非关系数据库之间的产品,是非关系数据库当中功能最丰富,最像关系数据库的。它支持的数据结构非常松散,是类似json的bson格式,因此可以存储比较复杂的数据类型。...连接 2....内网穿透 本地连接没问题后,目前该数据库只能在局域网内被访问,不过我们可以使用cpolar内网穿透工具,将内网的MongoDB数据库映射到公网上,实现远程访问,不需要公网IP,也不用设置路由器。...打开navicat,输入tcp公网地址:3.tcp.cpolar.top端口号11249,然后点击测试连接,出现连接成功即可。

    41210

    APP还在用域名连接后端?用IP提速N倍!

    不要将ip-list内置在APP里,而是通过HTPP请求来拉取: (1)APP第一次访问时,先拉取Web-server的ip-list保存到APP本地; 画外音:使用域名拉取ip-list,只1次访问。...(2)未来访问时,客户端直接使用ip-list中的IP来访问server,不再需要DNS; 画外音:使用IP访问业务Web-server,所有业务请求。...APP随机访问ip-list中的IP。 跳过了Nginx,如何对Web-server做水平扩展呢? 直接在ip-list中增加IP即可。...新的问题又来了,在ip-list里增加了IP,新的用户能访问到新的IP,旧的APP已经将ip-list拉取到APP本地了,此时如何更新本地的ip-list呢?...版本号,是架构设计中,减少拉取流量的同时,又能保证数据随时更新的好办法: (1)ip-list增加一个版本号,每次拉取ip-list时,同时拿到版本号; (2)如果版本号与本地ip-list版本号一致,

    1.5K10

    基于Linux下限制指定用户或IP地址通过SSH登录(访问控制)

    环境介绍: ssh主机:192.168.2.128 客户端:192.168.2.129 客户端:192.168.2.130 IP限制:  针对指定的IP地址进行限制SSH登录。...IP地址 sshd:192.168.3.0/24:allow //允许3.0/24这个网段内的IP连接 2.修改hosts.deny主机拒绝配置文件 [root@localhost ~]#...,参考上述两个文件进行设置时,服务器只允许192.168.2.130这个IP地址以及192.168.3.0/24这个IP地址段通过SSH进行登录,其他的IP都会被拒绝SSH登录。...version string SSH-2.0-OpenSSH_7.4 ssh_exchange_identification: read: Connection reset by peer 用户限制  限制某个指定用户通过...1.编辑/etc/ssh/sshd_config配置文件 增加类似如下的Deny Users和AllowUsers等选项,拒绝/只允许指定用户通过SSH登录。然后重启SSH服务即可。

    6.5K10

    windows下用xshell连接Linux服务器

    xshell连接Ubuntu 安装openssh-server 安装完xshell后要先在连接的Ubuntu主机下开启SSH服务,因为xshell是用ssh服务连接Ubuntu的,当然也可以配置免密码登陆...Ubuntu,但那个稍微要复杂一点,我们只介绍用账号密码登陆。...xshell会话 打开xshell软件,点击左上角 新建,输入连接名称,Ubuntu机器的IP地址,注意协议选择 ssh,端口是22. ? ?...然后单击 确定按钮,就可以看到你已经连接上Ubuntu系统了。 ? 然后你对服务器的一切操作都可以再这个终端操作了。既然选择了Linux系统,应该要适应这种纯命令行操作,熟悉之后效率会高很多。...因为是局域网,用这种方法传大文件应该也没有什么压力。 好了,教程到这就结束了,有什么问题可以在下面留言,一起讨论一下。 ?

    12.5K10
    领券