Linux/Unix社区
Iptables配置问题
墨衍会员 · AI 创作全网分发 墨衍智能分发 通过墨衍一键同步至各平台 可同步平台 CSDN微信公众号微博知乎掘金百家号博客园抖音小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网
我也要 关注 + 加入社区服务器IP:210.1.5.100
要求:只允许本网段的机器IP:210.1.5.210这个IP来通过ssh远程访问服务器.应该是22端口.
从网上找了一段命令:
#首先清掉22端口.
iptables -I INPUT -p tcp --dport 22 -j DROP
#编写访问规则
iptables -I INPUT -s 210.1.5.210 -p tcp --dport 22 -j ACCEPT
问题:也有人这么写:iptables -A INPUT -p tcp --dport 22 -s 210.1.5.210 -j ACCEPT
1. Iptables后跟 -A和-I什么意思.这两个是不是都有用.
2. 还有如果想限制另外一个网段比如:172.18.35.40这个IP访问服务器.又该怎么写?
3. 想限制几个IP应该怎么写.
要求:只允许本网段的机器IP:210.1.5.210这个IP来通过ssh远程访问服务器.应该是22端口.
从网上找了一段命令:
#首先清掉22端口.
iptables -I INPUT -p tcp --dport 22 -j DROP
#编写访问规则
iptables -I INPUT -s 210.1.5.210 -p tcp --dport 22 -j ACCEPT
问题:也有人这么写:iptables -A INPUT -p tcp --dport 22 -s 210.1.5.210 -j ACCEPT
1. Iptables后跟 -A和-I什么意思.这两个是不是都有用.
2. 还有如果想限制另外一个网段比如:172.18.35.40这个IP访问服务器.又该怎么写?
3. 想限制几个IP应该怎么写.
...全文
相关推荐
iptables权威指南
全文内容覆盖了从iptables的基础知识到高级配置的所有方面，并提供了丰富的实例和常见问题解决方案。
CentOS操作系统下配置iptables防火墙.docx
在CentOS操作系统中，iptables防火墙的配置是一项关键任务，它确保系统的安全性和网络流量的控制。本文档详细记录了作者在配置iptables防火墙过程中遇到的问题以及解决方案，以供其他用户参考
dot-iptables
此外，dot-iptables的一个亮点是，链名称是可点击的，点击后能够进一步展示该链内的具体规则，这对于排查问题或优化配置提供了极大的便利。实现这个功能的关键在于Python的强大库支持。
附件_Linux系统iptables配置方法.pdf
记住，在更改iptables规则时，建议始终在测试环境中先行验证，以避免可能的安全风险。配置过程中，如果遇到任何问题，可以根据错误信息进行日志分析和调试，确保最终配置的准确性和安全性。
iptables配置实例
### iptables配置实例详解#### 一、链的基本操作**iptables** 是 Linux 系统中用于设置网络策略的重要工具之一，它可以帮助管理员控制进出系统的网络流量。
